|
[English]
|
JVNDB-2026-011472
|
オムロン製無停電電源装置（UPS）管理アプリケーションにおけるDLL読み込みに関する脆弱性
|
|
オムロン株式会社が提供する無停電電源装置（UPS）管理アプリケーションには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう可能性があります（CWE-427、CVE-2026-5397）。
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
|
|
|
|
|
オムロン ソーシアルソリューションズ株式会社
- PowerAttendant Standard Edition （Windows版) Ver.2.1.2およびそれ以前
|
|
|
当該製品を実行時に、管理者権限で任意のコードを実行される可能性があります。
|
|
[アップデートする]
開発者が提供する情報をもとに、最新版にアップデートしてください。
|
|
オムロン株式会社
|
|
- 制御されていない検索パスの要素(CWE-427) [その他]
|
|
- CVE-2026-5397
|
|
- JVN : JVNVU#94583735
- JVN : JVNTA#91240916
|
|
|
