CVE-2025-49148 in clip_share_server
要約
〜によって VulDB • 2026年05月27日
ClipShareは、クリップボード共有のための軽量かつクロスプラットフォームなツールです。バージョン3.8.5より前のClipShare Server for Windowsは、デフォルトのWindows DLL検索順序を使用しており、システムパスよりも先に、自らのディレクトリからCRYPTBASE.dllやWindowsCodecs.dllなどのシステムライブラリを読み込みます。clip_share.exeを含むフォルダに書き込み権限を持つローカルの非特権ユーザーは、そこに悪意のあるDLLを配置することができ、これによりサーバーのコンテキストで任意のコード実行が可能になります。さらに、管理者（または他の昇格されたユーザー）によって起動された場合、これは確実なローカル権限昇格につながります。この脆弱性は3.8.5で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.