国税庁の「e-Taxソフト」インストーラに脆弱性 - 最新版の利用を

国税庁が提供する「e-Taxソフト（共通プログラム）」のインストーラに脆弱性が明らかとなった。最新版を利用するよう呼びかけられている

レジストリを操作することにより、同ソフトウェアに読み込まれたDLLが高い権限で実行される権限昇格の脆弱性「CVE-2024-47045」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.8」と評価されている。

同脆弱性は、三井物産セキュアディレクションの吉川孝志氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

9月24日に公開されたインストーラで同脆弱性は解消されており、最新版のインストーラを利用するよう呼びかけられている。

（Security NEXT - 2024/09/25 ）ツイート