文部科学省「電子入札設定チェックツール」に任意コード実行の脆弱性(JVN) | ScanNetSecurity
2026.09.20(日)

文部科学省「電子入札設定チェックツール」に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、文部科学省が提供する「電子入札設定チェックツール」にDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月23日、文部科学省が提供する「電子入札設定チェックツール」にDLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは7.8。三井物産セキュアディレクション株式会社の吉川孝志氏が報告を行った。

「文部科学省 電子入札設定チェックツール.eve(ファイルバージョン:1.0.0.0)」には、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう脆弱性(CVE-2017-2225)が存在する。この脆弱性により、同ツールを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

  2. 国の医療データベースの情報を3社の製薬企業に提供、前例の無い処分(厚生労働省)

    国の医療データベースの情報を3社の製薬企業に提供、前例の無い処分(厚生労働省)

  3. 原本との突合確認作業を怠り、農業大学校の推薦入学試験合格通知書を44名に誤送付(栃木県)

    原本との突合確認作業を怠り、農業大学校の推薦入学試験合格通知書を44名に誤送付(栃木県)

  4. 「CASAぐんま」に不正アクセス、651名分のカード情報が流出(群馬県観光物産国際協会)

    「CASAぐんま」に不正アクセス、651名分のカード情報が流出(群馬県観光物産国際協会)

  5. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認(JPCERT/CC)

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認(JPCERT/CC)

ランキングをもっと見る
PageTop