CVE-2017-2107

高 7.8CVE-2017-2107 · 28/04/2017 公開 · 17/06/2026 更新

要点

CVE-2017-2107 は 7-zip32.dll (akky) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.82%（全脆弱性の 57.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
7-zip32.dll akky	`≤ 9.22.00.01`	修正版なし

概要

Untrusted search path vulnerability in Self-extracting archive files created by 7-ZIP32.DLL 9.22.00.01 and earlier allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.

参考情報

akky.xrea.jp/security/7-zip4.txt · Vendor Advisory
jvn.jp/en/jp/JVN86200862/index.html · Third Party Advisory
securityfocus.com/bid/96431 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン