国土交通省が提供する複数のソフトウェアに任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、国土交通省国土技術政策総合研究所が提供する複数のソフトウェアのインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「道路工事完成図等チェックプログラム Ver3.1（cdrw_checker_3.1.0.lzh）およびそれ以前」「道路施設基本データ作成システム Ver1.0.2 およびそれ以前」のインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう脆弱性（CVE-2017-2230、CVE-2017-2229）が存在する。この脆弱性により、インストーラを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新のインストールを使用するよう呼びかけている。
