PAINT」をはじめとする複数のセルシス製品に脆弱性が存在することを明らかにした。インストーラーがDLLを読み込む際の検索パスに問題があり、同一フォルダーに存在するDLLを誤って読み込んでしまう可能性があるという。最悪の場合、インストーラーを実行している権限で任意のコードを実行されてしまう恐れがある。“JVN”が公開した脆弱性レポート(JVN#68345747)によると、本脆弱性(CVE-2018-0580)は以下の製品に影響する。v2”で基本値“6.8”。前の版)なお、本脆弱性が影響するのはインストーラーを起動しているときのみ。インストール済みの環境に異常がない場合は、ユーザー側による対応は必要ない。これらの製品に限らず、アプリケーションをインストールする場合は信頼できる場所から取得した最新版のものを用い、同じフォルダーに不審なファイルがないことを確認したい。編集部追記:セルシス社によると、本脆弱性は26日公開の最新版で修正済みとのこと。