ウイルスバスター クラウドのドライバに境界外読み取り（CWE-125）の脆弱性（トレンドマイクロ、JVN） | ScanNetSecurity
2026.11.05(木)

ウイルスバスター クラウドのドライバに境界外読み取り（CWE-125）の脆弱性（トレンドマイクロ、JVN）

トレンドマイクロ株式会社は7月16日、アラート/アドバイザリ情報「ウイルスバスター クラウドの脆弱性（CVE-2020-15603）について」を公開した。

脆弱性と脅威 セキュリティホール・脆弱性
97 views
facebookLINE
トレンドマイクロ株式会社は7月16日、アラート/アドバイザリ情報「ウイルスバスター クラウドの脆弱性（CVE-2020-15603）について」を公開した。独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）も「トレンドマイクロ株式会社製のウイルスバスター クラウドのドライバに境界外読み込みの脆弱性」を8月6日に「Japan Vulnerability Notes（JVN）」で発表している。

影響を受ける製品は次の通り。

ウイルスバスター クラウド バージョン16、v16.0.1302 およびそれ以前のバージョン
ウイルスバスター クラウド バージョン15

これらの製品のドライバには、境界外読み取り（CWE-125）の脆弱性が存在し、システム上のユーザーの操作により当該製品のドライバが、無効なメモリアドレスに対する操作を行うシステムコールを発行し、その結果システムがクラッシュする可能性がある。

トレンドマイクロ社では、バージョンが16.0.1370もしくはそれ以上の値になっていれば修正が適用されているが、修正が自動的に配信されていない場合は、手動アップデートを実施するよう呼びかけている。また、15以下のバージョンを利用されているユーザーに対しては最新バージョンへのアップデートを検討するよう注意喚起を行っている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

    日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

  2. 松屋公式アプリに不正アクセス 会員情報等が漏えい

    松屋公式アプリに不正アクセス 会員情報等が漏えい

  3. GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

    GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

  4. ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

    ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

  5. ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

    ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP