公開日: 2018/08/31  最終更新日: 2018/08/31

HiBARA Softwareからの情報

脆弱性識別番号:JVN#02037158
脆弱性タイトル:アタッシェケースにおいて任意のスクリプトを実行される脆弱性
ステータス:該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

該当製品「アタッシェケース」で作成された暗号ファイル(*.atc)と同一のフォルダに、悪意ある細工をされた設定ファイル「_AtcCase.ini」が存在すると、その動作設定ファイルの内容が優先され、復号時に任意のスクリプト等を実行可能にしてしまうことがあります。