JVN#64451600: Tablacus Explorer におけるスクリプトインジェクションの脆弱性

Tablacus Explorer は、タブ形式のファイラーです。Tablacus Explorer には、ディレクトリ名の処理に起因するスクリプトインジェクションの脆弱性が存在します。 細工されたディレクトリにアクセスすることで、当該製品上で任意のスクリプトを実行される可能性があります。結果として、アプリケーションの権限で任意の OS コマンドを実行される可能性があります。