JVN#57749899
e-Taxソフト（共通プログラム）のインストーラにおける権限昇格の脆弱性

国税庁が提供するe-Taxソフト（共通プログラム）のインストーラには、権限昇格の脆弱性が存在します。

• e-Taxソフト（共通プログラム）のインストーラ（2024年9月24日より前に国税庁ホームページ上に掲載されていた版）

国税庁が提供するe-Taxソフト（共通プログラム）のインストーラには、レジストリを編集することにより不正に読み込まれたDLLを、一般ユーザよりも高い権限で実行される脆弱性（CWE-268）が存在します。

攻撃者により用意された不正なDLLを、アプリケーションよりも高い権限で実行される可能性があります。

最新のインストーラを使用する
開発者から本脆弱性を修正したインストーラが提供されています。製品をインストールする際は最新版のインストーラを使用してください。