JVN#71138390
Apsaly における実行ファイル読み込みに関する脆弱性

Apsaly には、実行ファイル読み込みに関する脆弱性が存在します。

• Apsaly Version 3.70 およびそれ以前

Apsaly は、外部プログラムとの連携機能を持つテキストエディタです。Apsaly は編集中のテキストファイルを保存しているフォルダを開くなど、外部プログラム集として実装された機能を使用する際、特定の実行ファイルを読み込みます。Apsaly には、実行ファイルを読み込む際のファイル検索パスに問題があり、意図しない実行ファイルを読み込んでしまう脆弱性が存在します。

プログラムを実行している権限で、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。