Windows版PlayMemories HomeのインストーラにDLL読み込みに関する脆弱性を確認

  • HP:SONY
  • 発表日時 2018/5/17

    ソニーが提供するWindows版PlayMemories HomeのインストーラにDLL 読み込みの脆弱性が確認された。影響を受けるのは、Windows版 PlayMemories Home ver.5.5.01 とそれ以前で、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLファイルを読み込んでしまう脆弱性が存在する。これらの脆弱性が悪用されると、インストーラを実行している権限で、任意のコードを実行される恐れがある。解決策として、インストーラを実行する際には、インストーラと同じディレクトリに不審なファイルがないことを確認することによりこの脆弱性の影響を受けない。