もっと詳しく

IBMが提供するデータプラットフォーム「InfoSphere Information Server」において、CSVファイルの処理に脆弱性が明らかとなった。 「同11.7」にCSVインジェクションの脆弱性「CVE-2022-22425」が明らかとなったもの。CSVファイルの検証処理に問題があり、脆弱性を悪用されるとリモートよりコードを実行…