JVN#11705010: Beekeeper Studio におけるコードインジェクションの脆弱性

Beekeeper Studio には、コードインジェクションの脆弱性が存在します。

Beekeeper Studio, Inc. が提供する Beekeeper Studio には、コードインジェクション (CWE-74) の脆弱性が存在します。

遠隔の第三者によって、当該製品をインストールした PC 上のアプリケーションの権限で任意の JavaScript コードを実行される可能性があります。結果として任意の OS コマンドを実行することも可能です。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
当該脆弱性は、Beekeeper Studio 3.9.9 で修正されています。

ベンダ	リンク
Beekeeper Studio, Inc.	The SQL Editor and Database Manager Of Your Dreams
	GitHub \| beekeeper-studio

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

基本値: 8.0

CVSS v2 AV:N/AC:M/Au:S/C:P/I:P/A:P

基本値: 6.0

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社Flatt Security 森　瑛司氏

JVN#11705010 Beekeeper Studio におけるコードインジェクションの脆弱性