セキュリティファンスコア 20 · ティア C
Effekseerにおける入力データ検証不備の脆弱性
JVN ·
要点
- パーティクルエフェクト編集ツールEffekseerに入力データ検証不備の脆弱性があることがJVNで公開された
- ソースには対象バージョン、CVE番号、深刻度、悪用状況に関する記載はない
- 修正版の有無もソースでは確認できない
なぜ重要か
Effekseerを組み込んだ開発環境やツールを使う開発者は、対象範囲と対策情報をJVNで確認する必要がある。
影響を受ける人
- Effekseerを利用するゲーム・Web開発者
取るべき対応
- JVNの掲載情報で対象バージョンと対策の有無を確認する
パーティクルエフェクト編集ツールEffekseerには、入力データ検証不備の脆弱性が存在します。
タイムライン
JVNで入力データ検証不備の脆弱性情報が公開された
jvn.jp
Effekseerにおける入力データ検証不備の脆弱性