IPAセキュリティセンターとJPCERT/CC、「Embarcadero Delphi」「C++Builder」の脆弱性を公表

IPAセキュリティセンターとJPCERT/CC、「Embarcadero Delphi」「C++Builder」の脆弱性を公表

IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび一般社団法人JPCERTコーディネーション...概要を表示 IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月12日、「Embarcadero Delphi」「C++Builder」の脆弱性をJVN（Japan Vulnerability Notes）で発表した。 公表されたのは「Embarcadero DelphiとC++BuilderのVCLにバッファオーバーフローの脆弱性」で、Embarcadero DelphiとC++Builderに含まれているVCLのBMPファイルの処理には、バッファオーバーフローの脆弱性が存在するという。本脆弱性を含むVCLを使用して作成されたアプリも影響を受ける可能性がある。 この脆弱性を突かれると、細工されたBMPファイルを処理することで、任意のコードを実行される可能性がある。 脆弱性を含むバージョンは、以下のとおり。 Em