Yamaha LAN Monitor for Windowsのインストーラーに脆弱性、管理者権限で任意のコードを実行されるおそれ
Summary
Yamaha LAN Monitor for Windowsのインストーラーで、DLLを不適切な方法で読み込むため、悪意あるDLLを使って管理者権限で任意のコードを実行されるおそれがあります。影響を受けるのはVer.1.9.3以前の版です。修正版の有無については、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Yamaha LAN Monitor for Windowsのインストーラーで、DLLを不適切な方法で読み込むため、悪意あるDLLを使って管理者権限で任意のコードを実行されるおそれがあります。影響を受けるのはVer.1.9.3以前の版です。修正版の有無については、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Yamaha Corporation | Yamaha LAN Monitor for Windows |
≤ Ver.1.9.3 |
— |
Original description The description as published by the source.
The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs). When the installer is launched in a directory containing a specially crafted DLL file, the malicious DLL may be loaded, resulting in arbitrary code execution with administrative privileges.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vultures@jpcert.or.jp
- web vultures@jpcert.or.jp
- web nvd.nist.gov
- web jvn.jp
- web github.com