CVE-2018-15122

高 7.8CVE-2018-15122 · 16/08/2018 公開 · 17/06/2026 更新

要点

CVE-2018-15122 は justassembly (telerik), justdecompile (telerik) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
justassembly telerik	`≥ 2018.1.323.2`	修正版なし
justdecompile telerik	`≥ 2018.2.605.0`	修正版なし

概要

An issue found in Progress Telerik JustAssembly through 2018.1.323.2 and JustDecompile through 2018.2.605.0 makes it possible to execute code by decompiling a compiled .NET object (such as DLL or EXE) with an embedded resource file by clicking on the resource.

参考情報

docs.telerik.com/devtools/justdecompile/knowledge-base/jd-ja-resources-vulnerability · Vendor Advisory
telerik.com/support/whats-new/justdecompile/release-history/justdecompile-r2-2018-sp1 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン