Steam版ヘブンバーンズレッドにおける権限昇格の脆弱性

概要

Steam版ヘブンバーンズレッドのバージョン2.5.0以前に権限昇格の脆弱性が存在します。

影響を受けるシステム

影響を受ける製品は以下の製品です。

• 製品名：Steam版ヘブンバーンズレッド
• 該当バージョン：2.5.0以前

該当製品の確認方法

使用しているバージョン番号の確認方法は以下の通りです。

1. ヘブンバーンズレッドを起動する。
2. タイトル画面右上のver: ○.○.○が起動しているヘブンバーンズレッドのバージョン番号です。

脆弱性の説明

Steam版ヘブンバーンズレッドに組み込まれている外部ベンダー製のアンチチートシステムに権限昇格の脆弱性が存在します。

脆弱性がもたらす脅威

当該製品がインストールされているコンピュータ上で、悪意のあるプログラムがSYSTEM権限に昇格・動作し、システムの操作や改竄、情報漏洩などが発生する可能性があります。

対策方法

アップデートを実施する。
脆弱性を修正したバージョン2.5.10がリリースされております。
Steamアプリからアップデートを実施してください。

更新履歴

2022/12/20 公開

連絡先

https://help.wfs.games/?action=inquiry_form&app_id=248672826512257&official=1