CVE-2018-0580

高 7.8CVE-2018-0580 · 14/05/2018 公開 · 17/06/2026 更新

要点

CVE-2018-0580 は clip studio action (celsys), clip studio modeler (celsys), clip studio paint (celsys) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
clip studio action celsys	`≤ 1.5.5`	修正版なし
clip studio modeler celsys	`≤ 1.6.3`	修正版なし
clip studio paint celsys	`≤ 1.7.3`	修正版なし

概要

Untrusted search path vulnerability in CELSYS, Inc CLIP STUDIO series (CLIP STUDIO PAINT (for Windows) EX/PRO/DEBUT Ver.1.7.3 and earlier, CLIP STUDIO ACTION (for Windows) Ver.1.5.5 and earlier, with its timestamp prior to April 25, 2018, 12:11:31, and CLIP STUDIO MODELER (for Windows) Ver.1.6.3 and earlier, with its timestamp prior to April 25, 2018, 17:02:49) allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.