| タイトル | ジャストシステムの一太郎におけるアプリケーションのコンテキスト内でコードを実行される脆弱性 |
|---|---|
| 概要 | ジャストシステムの一太郎には、アプリケーションのコンテキスト内でコードを実行される脆弱性が存在します。 |
| 想定される影響 | 巧妙に細工された PowerPoint ファイルを介して、アプリケーションのコンテキスト内でコードを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年2月24日0:00 |
| 登録日 | 2017年3月22日17:58 |
| 最終更新日 | 2017年3月22日17:58 |
| CVSS3.0 : 重要 | |
| スコア | 7.8 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 6.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| ジャストシステム |
| 一太郎 2016 体験版 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年03月22日] 掲載 |
2018年2月17日10:37 |
| 概要 | JustSystems Ichitaro 2016 Trial contains a vulnerability that exists when trying to open a specially crafted PowerPoint file. Due to the application incorrectly handling the error case for a function's result, the application will use this result in a pointer calculation for reading file data into. Due to this, the application will read data from the file into an invalid address thus corrupting memory. Under the right conditions, this can lead to code execution under the context of the application. |
|---|---|
| 公表日 | 2017年2月25日7:59 |
| 登録日 | 2021年1月26日13:22 |
| 最終更新日 | 2024年11月21日12:24 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:justsystems:ichitaro:2016:*:*:*:trial:*:*:* | |||||