JVN#38362957
Lunascape における実行ファイル読み込みに関する脆弱性

Lunascape には、実行ファイル読み込みに関する脆弱性が存在します。

• Lunascape 6.4.2 およびそれ以前

Lunascape はウェブブラウザです。Lunascape は拡張機能のひとつである "スクリプト機能" を使用する際、特定の実行ファイルを読み込みます。Lunascape には、実行ファイルを読み込む際のファイル検索パスに問題があり、意図しない実行ファイルを読み込んでしまう脆弱性が存在します。

プログラムを実行している権限で、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

本脆弱性は Lunascape 6.4.3 で修正されています。