JVN#79149117
ジャストシステム製品における複数の脆弱性

ジャストシステム製品には、複数の脆弱性が存在します。

• 一太郎シリーズ
• 花子シリーズ
• 楽々はがきシリーズ
• ラベルマイティシリーズ
• JUST Officeシリーズ
• JUST Governmentシリーズ
• JUST Policeシリーズ
• ホームページ・ビルダー21

ジャストシステム製品には、次の複数の脆弱性が存在します。

• 解放済みメモリの使用 (use-after-free) (CWE-416) - CVE-2022-43664

  CVSS v3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	基本値: 7.8
  CVSS v2	AV:N/AC:M/Au:N/C:P/I:P/A:P	基本値: 6.8

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2022-45115

  CVSS v3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	基本値: 7.8
  CVSS v2	AV:N/AC:M/Au:N/C:P/I:P/A:P	基本値: 6.8

• ヒープ領域の不適切な解放 (CWE-590) - CVE-2023-22291

  CVSS v3	CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H	基本値: 7.0
  CVSS v2	AV:N/AC:H/Au:N/C:P/I:P/A:P	基本値: 5.1

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2023-22660

  CVSS v3	CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H	基本値: 7.0
  CVSS v2	AV:N/AC:H/Au:N/C:P/I:P/A:P	基本値: 5.1

細工されたファイルを当該製品に読み込むことで、バッファオーバーフローが引き起こされたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。
詳細は製品開発者が提供する情報を確認してください。