EijiYoshida https://blog.hatena.ne.jp/EijiYoshida/ Eiji James Yoshidaの記録 https://eijiyoshida.hatenablog.jp/ セキュリティ 脆弱性報告 CVE CVE-2022-26511 発見者 JVN#57179370：吉田 英二（Eiji James Yoshida） 脆弱なソフトウェア WPS Presentation （バージョン11.8.0.5745） 脆弱性の概要 WPS Presentation （バージョン11.8.0.5745）にはppsファイルを開くときに、DLLを読み込む際の検索パスに関する処理に不備があり、意図しないDLLを読み込んでしまう脆弱性が存在します。 想定される影響 WPS Presentationを実行している権限で、任意のコードを実行される可能性があります。 対策方法 製品開発者が提供する下記の情報をも… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Feijiyoshida.hatenablog.jp%2Fentry%2F2022%2F09%2F10%2F123000" title="WPS Presentationにおける任意のDLL読み込みの脆弱性 - Eiji James Yoshidaの記録" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-09-10 12:30:00 rich https://eijiyoshida.hatenablog.jp/entry/2022/09/10/123000 1.0 100%