JVN#15205734
ＤＸライブラリにおいて任意のコードが実行可能な脆弱性

ＤＸライブラリには、任意のコードが実行可能な脆弱性が存在します。

• ＤＸライブラリ VisualC++用 Ver3.13f から Ver3.16b まで
• ＤＸライブラリ BorlandC++用 Ver3.13f から Ver3.16b まで
• ＤＸライブラリ Gnu C++用 Ver3.13f から Ver3.16b まで

ＤＸライブラリは、Windows ソフトウエア開発用のオープンソースのライブラリです。ＤＸライブラリには、printfDx() の処理に起因する、任意のコードが実行可能な脆弱性が存在します。

ＤＸライブラリを使用して作成されたアプリケーションが細工された文字列を処理することで、任意のコードを実行される可能性があります。

リビルドし、アップデートする
ＤＸライブラリを使用したアプリケーションの開発者は、対策済みのＤＸライブラリを使用してリビルドし、アプリケーションをアップデートしてください。