注目の脆弱性

注目の脆弱性：ACD Systems Canvas Draw 4 に複数の脆弱性

Talos は本日、Mac 用のグラフィック編集ツールである Canvas Drawで確認された複数の脆弱性を公開しました。 Canvas Draw 4 は、画像やその他グラフィック関連素材の作成や編集に使用されるグラフィック編集ツールで、大規模なユーザ基盤を持ち、この分野で人気の高い製品です。

続きを読む

注目の脆弱性：Antenna House 社製ソフトウェアに複数発見された脆弱性

Cisco Talos では、Antenna House 社製の Office Server Document Converter（OSDC）に 6 件の脆弱性を発見しました。これらの脆弱性が突かれると、任意コードがリモートで実行される危険性があります。Antenna House 社製の Office Server Document Converter（OSDC）は、Microsoft Office ドキュメントを PDF

続きを読む

注目の脆弱性：Sony IPELA E シリーズ カメラにおける複数の脆弱性

Cisco Talos は本日、Sony IPELA E シリーズ ネットワーク カメラで発見された複数の脆弱性を公開します。Sony IPELA カメラは、観察や監視の目的で使用されるネットワーク接続型カメラです。 

続きを読む

注目の脆弱性：Computerinsel PhotoLine における複数の脆弱性

Cisco Talos は本日、Computerinsel PhotoLine における複数の脆弱性を公開しました。PhotoLine は、画像やその他グラフィック関連素材の編集に使用される画像処理ツールで、大規模なユーザ基盤を持ち、グラフィック デザインの分野で人気の高い製品です。この脆弱性は、ソフトウェアの解析機能に存在します。

続きを読む

注目の脆弱性：VMware Workstation における DoS の脆弱性

Talos は本日、VMware Workstation の脆弱性を公開しました。この脆弱性により、Denial of Service 状態が引き起こされる場合があります。  VMware Workstation は、通常のオペレーティングシステムとともに実行できるよう設計された、広く使用されている仮想化プラットフォームです。これによってユーザは、仮想システムと物理システムを同時に使用できます。

続きを読む

注目の脆弱性：Insteon Hub PubNub に複数発見された、リモートで任意コードが実行される脆弱性

Talos では、リモートで任意コードが実行される脆弱性や、DoS 攻撃につながる脆弱性など、Insteon Hub で新たに発見された 12 件の脆弱性を公開しました。大部分の脆弱性は strcpy() 関数の安全でない用法（スタック オーバーフローやグローバル オーバーフローを引き起こす）に根本的な原因があります。

続きを読む

注目の脆弱性：Natus NeuroWorks で発見された複数の脆弱性

2018 年 4 月、Talos は Natus NeuroWorks ソフトウェアの 5 つの脆弱性について公表しました。今回、さらに 3 つの脆弱性を特定しました。このソフトウェアは Natus Medical 社の Natus Xltek EEG 医療製品で使用されています。

続きを読む

注目の脆弱性：Hyland の Perceptive ドキュメント フィルタにおける複数の脆弱性

Talos は、Hyland の Perceptive ドキュメント フィルタ ソフトウェアに複数の脆弱性を発見しました。このソフトウェアは、開発者がファイルからメタデータを読み取りおよび抽出するためのツールキットで、一般的なファイル形式を幅広くサポートしています。

続きを読む

注目の脆弱性：Foxit PDF Reader における複数の問題

Talos は、Foxit PDF リーダーにおける 5 つの脆弱性を開示します。Foxit PDF Reader は、PDF ドキュメントを表示、作成、および編集するための、人気のある無料のプログラムです。Adobe Acrobat Reader の代替としての利用が一般的で、ブラウザ プラグインは広く使われています。

続きを読む

注目の脆弱性：Moxa EDR-810 産業用セキュア ルータにおける複数の脆弱性

Talos は本日（4 月 13 日）、Moxa EDR-810 産業用セキュア ルータで確認された複数の脆弱性を公開しました。 Moxa EDR-810 は、ファイアウォール/NAT/VPN 機能と管理型レイヤ 2 スイッチ機能に対応した産業用セキュア ルータです。

続きを読む