> CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER 安全漏洞

CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER 安全漏洞

CNNVD-ID编号	CNNVD-201805-430	CVE编号	CVE-2018-0580
发布时间	2018-05-15	更新时间	2018-05-15
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	celsys

漏洞介绍

CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER都是日本CELSYS公司的产品。CELSYS CLIP STUDIO PAINT是一套漫画、插图制作工具。CLIP STUDIO ACTION是一套3D动画制作软件。CLIP STUDIO MODELER是3D模型制作插件。

CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER中存在安全漏洞。远程攻击者可借助目录下的恶意DLL利用该漏洞获取权限。基于Windows平台的以下版本受到影响：CLIP STUDIO PAINT EX/PRO/DEBUT 1.7.3及之前版本；CLIP STUDIO ACTION 1.5.5及之前版本；CLIP STUDIO MODELER 1.6.3及之前版本。

漏洞补丁

目前厂商已发布升级了CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER 安全漏洞的补丁，CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER 安全漏洞的补丁获取链接：

http://www.clipstudio.net/en/dl

https://www.clip-studio.com/clip_site/download/clipstudioaction/csaupdater/index_win

参考网址

来源:www.clipstudio.net

链接：http://www.clipstudio.net/en/dl

来源:jvn.jp

链接：https://jvn.jp/en/jp/JVN68345747/

受影响实体

Celsys Clip_studio_paint:1.7.3:~~~Windows~~ Celsys Clip_studio_modeler:1.6.3:~~~Windows~~ Celsys Clip_studio_action:1.5.5:~~~Windows~~

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-430