「チャットワーク デスクトップ版アプリ」に任意コード実行の脆弱性(JVN) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

(情報元のブックマーク数

ChatworkのデスクトップアプリのインストーラーにDLL読み込みの脆弱性が存在とのことでアップデート出ています。

独立行政法人 情報処理推進機構IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月23日、ChatWork株式会社が提供する「チャットワーク デスクトップ版アプリ(Windows版)」のインストーラにDLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは7.8。NTTコミュニケーションズ株式会社の濱崎浩輝氏が報告を行った。影響を受けるシステムは次の通り。

「チャットワーク デスクトップ版アプリ」に任意コード実行の脆弱性(JVN) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

screenshot