JVN#50367052
EmFTP における実行ファイル読み込みに関する脆弱性

株式会社エムソフトが提供する EmFTP には、実行ファイル読み込みに関する脆弱性が存在します。

• EmFTP Standard
• EmFTP Professional

株式会社エムソフトが提供する EmFTP は、FTP/SFTP クライアントソフトウエアです。EmFTP には、ファイルの読み込み処理に問題があり、ローカル側の拡張子が付いていないファイルを開く場合に、実行ファイルなどの意図しないファイルを読み込んでしまう脆弱性が存在します。
たとえば、同一のディレクトリにテキストファイル example (拡張子なしのファイル名) と実行ファイル example.exe が置かれている場合、当該製品上で example を開こうとすると、example.exe が実行されます。

プログラムを実行している権限で、任意のコードを実行される可能性があります。

ワークアラウンドを実施する
開発者によると、EmFTP の開発は終了しており、次のワークアラウンドを推奨しています。

ローカル側の拡張子の付いていないファイルを開く場合には、EmFTP から直接開かず、他の方法 (スタートメニューの [ファイル名を指定して実行]、Windows Explorer など) から開くようにしてください。