電子書籍アプリ「BOOK☆WALKER for Windows/Mac」に複数の脆弱性（JVN）

IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、株式会社ブックウォーカーが提供する電子書籍閲覧アプリケーション「BOOK☆WALKER for Windows/Mac」に複数の脆弱性が存在すると「JVN」で発表した。

インシデント・事故インシデント・情報漏えい

2017.11.16 Thu 11:24

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、株式会社ブックウォーカーが提供する電子書籍閲覧アプリケーション「BOOK☆WALKER for Windows/Mac」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは7.8。NTTコミュニケーションズ株式会社の東内裕二氏が報告を行った。

「BOOK☆WALKER for Windows Ver.1.2.9 およびそれ以前（CVE-2017-10887、CVE-2017-10888）」「BOOK☆WALKER for Mac Ver.1.2.5 およびそれ以前（CVE-2017-10888）」には、インストーラと同一ディレクトリに存在する特定の DLL の読み込み（CVE-2017-10887）、および細工されたファイルの読み込みによる情報漏えい（CVE-2017-10888）が存在する。これらの脆弱性が悪用されると、任意のコードを実行されたり、情報が漏えいする可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》