JVN#82752978: Lhaplus における DLL 読み込みに関する脆弱性

Lhaplus は、複数の圧縮ファイル形式に対応した圧縮・展開を行うソフトウェアです。Lhaplus は圧縮ファイルを展開する際に、特定の DLL を読み込みます。Lhaplus には、DLL を読み込む際の DLL 検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性が存在します。

[todogzm]

Lhaplusの脆弱性情報。作者のページに行けば、問題ないバージョンへのアップデータが手に入ります。