CVE-2023-28929

CVE#virusbuster

• ウイルスバスター クラウドの脆弱性（CVE-2023-28929）を報告しました
  • https://insight-jp.nttsecurity.com/post/102idrs/cve-2023-28929

• アラート/アドバイザリ：ウイルスバスター クラウドの脆弱性について(CVE-2023-28929)
  • https://helpcenter.trendmicro.com/ja-jp/article/TMKA-11386

• JVN#76257155 ウイルスバスター クラウドにおける DLL 読み込みに関する脆弱性
  • https://jvn.jp/jp/JVN76257155/index.html

    詳細情報 トレンドマイクロ株式会社が提供するウイルスバスター クラウドには、DLL を読み込む際の検索パスに問題があり、アプリケーションの実行ファイルと同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。

    想定される影響 プログラムを実行している権限で、任意のプログラムを実行される可能性があります。

関連

• JVNTA#91240916 Windows アプリケーションによる DLL 読み込みやコマンド実行に関する問題
  • https://jvn.jp/ta/JVNTA91240916/