製品・ソフトウェアに関する情報
脆弱性検索
GVim における DLL 読み込みに関する脆弱性
タイトル GVim における DLL 読み込みに関する脆弱性
概要

GVim には、DLL 読み込みに関する脆弱性が存在します。 GVim は、テキストエディタです。GVim はテキストファイルを開く際に、特定の DLL を読み込みます。GVim には、DLL を読み込む際の DLL 検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 塩月 誠人 氏

想定される影響 プログラムを実行している権限で、任意のコードを実行される可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。
公表日 2010年11月1日0:00
登録日 2010年11月1日12:00
最終更新日 2010年11月1日12:00
CVSS2.0 : 警告
スコア 6.8
ベクター AV:N/AC:M/Au:N/C:P/I:P/A:P
影響を受けるシステム
Vim
GVim 7.3.034 より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2010年11月01日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2010-3914
概要

Untrusted search path vulnerability in VIM Development Group GVim before 7.3.034, and possibly other versions before 7.3.46, allows local users, and possibly remote attackers, to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse User32.dll or other DLL that is located in the same folder as a .TXT file. NOTE: some of these details are obtained from third party information.

公表日 2010年11月3日22:37
登録日 2021年1月29日11:07
最終更新日 2024年11月21日10:19
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:vim:gvim:7.3.025:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.024:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.016:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.04:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.021:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.07:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.012:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.02:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.019:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.010:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.05:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.026:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.018:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.022:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.013:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.015:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.03:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.09:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.08:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.020:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.030:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.029:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.023:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.01:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.031:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.011:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.017:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.032:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.027:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.028:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.014:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:7.3.06:*:*:*:*:*:*:*
cpe:2.3:a:vim:gvim:*:*:*:*:*:*:*:* 7.3.033
関連情報、対策とツール
共通脆弱性一覧