「解凍レンジ」に是弱性 [609257736]at NEWS「解凍レンジ」に是弱性 [609257736] - 暇つぶし2ch■コピペモード□スレを通常表示□オプションモード□このスレッドのURL■項目テキスト1:名無しさん@涙目です。 24/03/26 13:27:10.75 QkoB4agy0●.net BE:609257736-2BP(6000) https://img.5ch.net/ico/u_pata.gif 老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ~JVNが利用中止を呼びかけ 脆弱性ポータルサイト「JVN」は3月25日、「解凍レンジ」に脆弱性(CVE-2024-28131)が存在することを公表した。展開したファイルを「エクスプローラー」で表示する際の検索パスに問題があり、展開したファイルと同じフォルダーに存在する実行ファイルを誤って読み込んでしまう可能性がある。最悪の場合、プログラムを実行している権限で任意のコードを実行できてしまう。 「解凍レンジ」は、シンプルな操作性が売りの解凍専用ソフト。デスクトップに配置したショートカットファイルへドラッグ&ドロップするだけで書庫ファイルを展開することができる。1999年のv1.0リリース当初は、サードパーティーの解凍DLLを必要とせず、アプリ本体のみでLHA/ZIP/CABの3種類に対応しているのも魅力だった。執筆時現在の最新版は、2002年6月公開のv1.41。 JVNによると、「解凍レンジ」の開発者とは連絡がとれておらず、脆弱性への対策状況は不明とのこと。JVNは利用の中止を呼び掛けている。 https://news.yahoo.co.jp/articles/f217dda9d5bb3f9ebc871e0becd682b3e2def06e 次ページ最新レス表示レスジャンプ類似スレ一覧スレッドの検索話題のニュースおまかせリストオプションしおりを挟むスレッドに書込スレッドの一覧暇つぶし2ch