JustSystems JUST Online Update 输入验证漏洞 CVE-2014-2003 CNNVD-201406-322
7.6
AV
AC
AU
C
I
A
发布：
2014-06-16
修订：
2014-06-16
JustSystems Ichitaro和JustSystems JUST Online Update都是日本JustSystems公司的产品。JustSystems Ichitaro是一套文字处理软件。JustSystems JUST Online Update是一套捆绑在多个JustSystems产品中的在线更新软件。 JustSystems Ichitaro 2014及之前版本使用的JustSystems JUST Online Update中存在安全漏洞，该漏洞源于程序没有正确验证更新模块的签名。远程攻击者可借助特制的签名利用该漏洞伪造模块，执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
