Case Database

事例データベース

CorvusSKKにおける複数の脆弱性

3行でわかる
01何が起きたCorvusSKKに複数の脆弱性が発見されました。
02注意すべき人・企業影響を受けるのはCorvusSKKのバージョン3.3.4より前のユーザーです。
03今すぐの対策最新版へのアップデートが推奨されます。

概要

SASAKI Nobuyukiが提供するCorvusSKKには、複数の脆弱性が存在します。

影響を受ける製品

  • CorvusSKK 3.3.4 より前のバージョン

想定される影響・悪用状況

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

  • 当該製品上で任意のコードが実行される(CVE-2026-76148)
  • 正規の辞書ファイルに不正なデータが書き込まれる(CVE-2026-76149)

深刻度

以下の脆弱性が確認されています。

  • コードインジェクション(CWE-94)
    • CVE-2026-76148
  • 整数オーバーフロー(CWE-190)
    • CVE-2026-76149

対策

アップデートパッチ適用:ソフトウェアやファームウエアに発見された脆弱性や不具合を修正するための更新プログラムを適用し、システムを安全な状態に保つこと。詳しく見る →する
開発者が提供する情報をもとに、最新版へアップデートしてください。

※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。

2026.10.01 脆弱性アラート OpenSSLにおける脆弱性に対するアップデート JVN 2026.10.02 脆弱性アラート Apache HTTP Server 2.4における複数の脆弱性に対するアップデート JVN 2026.10.02 脆弱性アラート InsydeH2O IHISIにおける安全でないメモリ書き込みの脆弱性 JVN 2026.10.05 脆弱性アラート GROWIにおけるアクセス制限不備の脆弱性 JVN
Stay Updated

新着情報をSNSでお届け

新しいコラムや注目の動向を、各種SNSでいち早くお知らせします。