JVNVU#92005004
INOSOFT製VisiWinにおける不適切なファイルアクセス権設定の脆弱性

INOSOFTが提供するVisiWinには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。

• VisiWin 7 2024-1より前のバージョン

INOSOFTが提供するVisiWinには、次の脆弱性が存在します。

• インストール時の不適切なファイルアクセス権設定（CWE-276）－CVE-2023-31468

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 低権限ユーザによって、特定のファイルを追加または変更され、結果としてSYSTEM権限を取得される（CVE-2023-31468）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。