電子書籍アプリ「BOOK☆WALKER for Windows/Mac」に複数の脆弱性（JVN）
IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、株式会社ブックウォーカーが提供する電子書籍閲覧アプリケーション「BOOK☆WALKER for Windows/Mac」に複数の脆弱性が存在すると「JVN」で発表した。
インシデント・事故
インシデント・情報漏えい
「BOOK☆WALKER for Windows Ver.1.2.9 およびそれ以前（CVE-2017-10887、CVE-2017-10888）」「BOOK☆WALKER for Mac Ver.1.2.5 およびそれ以前（CVE-2017-10888）」には、インストーラと同一ディレクトリに存在する特定の DLL の読み込み（CVE-2017-10887）、および細工されたファイルの読み込みによる情報漏えい（CVE-2017-10888）が存在する。これらの脆弱性が悪用されると、任意のコードを実行されたり、情報が漏えいする可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
