老舗の画像ビューワー「ViX」に脆弱性、“JVN”が利用の中止を呼び掛ける
https://forest.watch.impress.co.jp/docs/news/1111312.html

> 脆弱性ポータルサイト“JVN”は13日、
> 老舗の画像ビューワー「ViX」に脆弱性が存在することを発表した。
> DLLを読み込む際の検索パスに問題があり、
> 画像ファイルと同じフォルダーに存在する特定のDLLを誤って読み込んでしまう恐れがあるという。
> 最悪の場合、プログラムを実行している権限で任意のコードを実行される可能性がある。

> “JVN”の脆弱性レポートによると、
> 本脆弱性の深刻度は“CVSS v3”で基本値“7.8（危険）”、“CVSS v2”で基本値“6.8（警告）”。
> 開発者と連絡が取れないため、本脆弱性の対策状況は不明であるという。
> “JVN”は「ViX」の利用中止を検討するよう呼び掛けている。

画像のフォルダにdllがあるって状況はそんなに多くないだろうから実用上問題ないと思うけど
ついに「脆弱性のあるソフト」になっちゃったな