CVE-2018-0623

CAO 7.8CVE-2018-0623 · Công bố 07/09/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-0623 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng aoiro shinkoku (yayoi-kk), hanbai (yayoi-kk), kaikei (yayoi-kk).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.97%, cao hơn 62.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
aoiro shinkoku yayoi-kk	`≤ 23.1.1`	Chưa có bản vá
hanbai yayoi-kk	`≤ 20.0.2`	Chưa có bản vá
kaikei yayoi-kk	`≤ 23.1.1`	Chưa có bản vá
kokyaku kanri yayoi-kk	`≤ 11.0.2`	Chưa có bản vá
kyuuyo yayoi-kk	`≤ 20.1.4`	Chưa có bản vá
kyuuyo keisan yayoi-kk	`≤ 20.1.4`	Chưa có bản vá

Mô tả

Untrusted search path vulnerability in Multiple Yayoi 17 Series products (Yayoi Kaikei 17 Series Ver.23.1.1 and earlier, Yayoi Aoiro Shinkoku 17 Ver.23.1.1 and earlier, Yayoi Kyuuyo 17 Ver.20.1.4 and earlier, Yayoi Kyuuyo Keisan 17 Ver.20.1.4 and earlier, Yayoi Hanbai 17 Series Ver. 20.0.2 and earlier, and Yayoi Kokyaku Kanri 17 Ver.11.0.2 and earlier) allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory. This flaw exists within the handling of msjet49.dll loaded by the vulnerable products.