JVN#85599999
Explzh における実行ファイル読み込みに関する脆弱性

Explzh には、実行ファイル読み込みに関する脆弱性が存在します。

• Explzh Ver.5.67 およびそれ以前

Explzh は、複数の圧縮ファイル形式に対応した圧縮・展開を主な機能とするソフトウェアです。Explzh は圧縮ファイルを展開する際に、特定の実行ファイルを読み込みます。Explzh には、実行ファイルを読み込む際のファイル検索パスに問題があり、意図しない実行ファイルを読み込んでしまう脆弱性が存在します。

プログラムを実行している権限で、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。