JVN#04665167
XacRett における実行ファイル読み込みに関する脆弱性

XacRett には、実行ファイル読み込みに関する脆弱性が存在します。

• XacRett version #49 およびそれ以前

XacRett は、複数の圧縮ファイル形式に対応した、圧縮ファイルの展開を行うソフトウェアです。XacRett は圧縮ファイルを展開する際に、特定の実行ファイルを読み込みます。XacRett には、実行ファイルを読み込む際のファイル検索パスに問題があり、意図しない実行ファイルを読み込んでしまう脆弱性が存在します。

プログラムを実行している権限で、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。