发布日期：2022-03-30
更新日期：2022-04-01

受影响系统：

Hibara Mitsuhiro Hibara Mitsuhiro AttacheCase <= 4.0.2.7

描述：

---

CVE(CAN) ID: CVE-2022-25348

HiBARA Software AttacheCase是日本Hibara Mitsuhiro个人开发者的一款功能强大的文件/文件夹加密软件。
HiBARA Software AttacheCase 4.0.2.7及之前版本存在不受信任的搜索路径漏洞。攻击者可利用该漏洞通过未指定目录中的特洛伊木马DLL获得特权并执行任意代码。

<**>

建议：

---

厂商补丁：

Hibara Mitsuhiro
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://hibara.org/software/attachecase/?lang=en
https://jvn.jp/en/jp/JVN10140834/index.html

浏览次数：745
严重程度：0（网友投票）