LINE PC版(Windows版)のインストーラにおけるDLL読み込みに関する脆弱性
3行でわかる
01何が起きたLINE PC版のインストーラにDLL読み込みに関する脆弱性が発見されました。
02注意すべき人・企業LINE PC版(Windows版)を利用しているユーザ。
03今すぐの対策最新版のインストーラを使用して、脆弱性を回避してください。
概要
LINEヤフー株式会社が提供するLINE PC版(Windows版)のインストーラには、DLL読み込みに関する脆弱性が存在します。
影響を受ける製品
- LINE PC版(Windows版)26.4.0より前のバージョン
想定される影響・悪用状況
インストーラを起動したユーザの権限で、任意のコードが実行される可能性があります。
深刻度
- ファイル検索パスの制御不備(CWE-427)
対策
最新のインストーラを使用する
製品をインストールする際は最新版のインストーラを使用してください。
本脆弱性を修正した以下のバージョンがリリースされています。
- LINE PC版(Windows版)バージョン 26.4.0
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。