Windows版Pythonに意図しないDLLファイル読み込む脆弱性

Windows版Pythonに脆弱性が存在し、悪意あるライブラリファイルが読み込まれる可能性があることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、DLLファイルの検索パスに脆弱性「CVE-2015-5652」が存在。特定の名称を持つファイルを読み込むもので、コードを実行されるおそれがあるという。

脆弱性の悪用を防ぐには、カレントディレクトリ内に意図せず「readline.pyd」というファイルが保存されていないか確認する必要がある。

同脆弱性は、三井物産セキュアディレクションの吉川孝志氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2015/10/02 ） ツイート

PR

関連記事

2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ
「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ
Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
先週注目された記事（2026年7月12日〜2026年7月18日）
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認