Scan Tech Report記事一覧

Adobe 社の PDF 閲覧ソフトウェアの JavaScript エンジンでの resetForm メソッドにおける Use-After-Free の脆弱性（Scan Tech Report）

脆弱性と脅威 2023.3.22 Wed 8:10

Microsoft Windows における Backup Service での一時ファイルの検証不備による任意のファイルが削除可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2023.3.7 Tue 8:10

sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2023.3.1 Wed 8:10

Zoho 社の複数のソフトウェアにおいて古いバージョンの Apache Santuario の使用に起因する遠隔コード実行の脆弱性（Scan Tech Report）

脆弱性と脅威 2023.2.16 Thu 8:15

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

脆弱性と脅威 2023.1.25 Wed 8:10

Microsoft Windows における任意のディレクトリの作成が可能な場合に特権を昇格する手法（Scan Tech Report）

脆弱性と脅威 2023.1.18 Wed 8:15

Mozilla Foundation の複数のソフトウェアに影響がある遠隔からの任意のコード実行につながる Type Confusion と Prototype Pollution の脆弱性（Scan Tech Report）

脆弱性と脅威 2023.1.11 Wed 8:10

Microsoft Windows において特権アカウントが PrintNotify サービスを悪用して SYSTEM 権限への昇格が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.12.21 Wed 8:15

Lenovo Diagnostics における権限昇格につながる物理メモリ操作の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.12.16 Fri 8:15

Enlightenment にマウント設定の検証不備に起因する権限昇格の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.11.24 Thu 8:10

Microsoft Windows において SeImpersonatePrivilege 特権を持つアカウントが DiagTrack サービスを悪用して権限昇格が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.11.4 Fri 8:20

Microsoft Windows において SilentCleanup Task での検証不備により UAC による権限制御が回避可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.10.27 Thu 8:10

Linux カーネルの Netfilter の nft_set_elem_init 関数において権限昇格が可能となる Type Confusion の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.10.5 Wed 8:10

Webmin においてソフトウェアアップデート機能での文字列処理の不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report）

脆弱性と脅威 2022.9.8 Thu 8:10

Zoho 社の複数の製品においてユーザから指定された任意の Java のシリアライズされた命令を実行してしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2022.8.31 Wed 8:10

Microsoft Windows において WOW64 版の Microsoft iSCSI サービスバイナリで DLL Hijacking による UAC Bypass が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.8.9 Tue 8:10

Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.7.25 Mon 8:15

Microsoft Windows において DiagnosticProfile COM オブジェクトを悪用して UAC を回避し特権ディレクトリに任意のファイルを作成する手法（Scan Tech Report）

脆弱性と脅威 2022.7.7 Thu 8:10

Atlassian Confluence において URI の検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.6.22 Wed 8:10

Apache Struts においてタグに含まれた OGNL 式の二重評価により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.6.13 Mon 8:10

Redis の Lua スクリプティング機能におけるサンドボックス機構が回避可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.5.25 Wed 8:10