CVE-2022-27176

高 7.8CVE-2022-27176 · 14/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-27176 は revoworks browser (jscom), revoworks desktop (jscom), revoworks scvx (jscom) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.6% より高い）。
対処：2.2.69, 2.1.85, 1.0.44 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
revoworks browser jscom	`< 2.2.69`	`2.2.69`
revoworks desktop jscom	`< 2.1.85`	`2.1.85`
revoworks scvx jscom	`< 1.0.44`	`1.0.44`

概要

Incomplete filtering of special elements vulnerability exists in RevoWorks SCVX using 'File Sanitization Library' 1.043 and prior versions, RevoWorks Browser 2.2.67 and prior versions (when using 'File Sanitization Option'), and RevoWorks Desktop 2.1.84 and prior versions (when using 'File Sanitization Option'), which may allow an attacker to execute a malicious macro by having a user to download, import, and open a specially crafted file in the local environment.