[[CVE#virusbuster]] - ウイルスバスター クラウドの脆弱性（CVE-2023-28929）を報告しました -- https://insight-jp.nttsecurity.com/post/102idrs/cve-2023-28929 - アラート/アドバイザリ：ウイルスバスター クラウドの脆弱性について(CVE-2023-28929) -- https://helpcenter.trendmicro.com/ja-jp/article/TMKA-11386 - JVN#76257155 ウイルスバスター クラウドにおける DLL 読み込みに関する脆弱性 -- https://jvn.jp/jp/JVN76257155/index.html > 詳細情報 トレンドマイクロ株式会社が提供するウイルスバスター クラウドには、DLL を読み込む際の検索パスに問題があり、アプリケーションの実行ファイルと同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。 > 想定される影響 プログラムを実行している権限で、任意のプログラムを実行される可能性があります。 * 関連 [#rel] - JVNTA#91240916 Windows アプリケーションによる DLL 読み込みやコマンド実行に関する問題 -- https://jvn.jp/ta/JVNTA91240916/
