Tech Insights
スコープとLighthouseが生成AIレコメンド「コトタグ」を共同開発、買い物体験の価値向上へ
株式会社スコープはLighthouse株式会社と共同で、従来の効率重視のレコメンドから脱却し、考える買い物をサポートする新サービス「コトタグ」を開発した。食品スーパーにおける約7割の非計画購買に着目し、生成AIと販促担当者の知見を組み合わせることで、より豊かな買い物体験の創出を目指している。
スコープとLighthouseが生成AIレコメンド「コトタグ」を共同開発、買い物体験の価値向上へ
株式会社スコープはLighthouse株式会社と共同で、従来の効率重視のレコメンドから脱却し、考える買い物をサポートする新サービス「コトタグ」を開発した。食品スーパーにおける約7割の非計画購買に着目し、生成AIと販促担当者の知見を組み合わせることで、より豊かな買い物体験の創出を目指している。
VとAlcheがFortniteでコンテンツ開発の業務提携を開始、メタバース市場での事業展開を加速
株式会社VとAlche株式会社が、世界的メタバースプラットフォームFortniteでのコンテンツ開発における業務提携を2024年11月6日に開始。月間アクティブユーザー1億人を超えるFortniteを活用し、高品質なコンテンツ制作とユーザー体験の提供を目指す。両社の専門知識を組み合わせることで、2030年に78.8兆円規模が予測されるメタバース市場での事業展開を加速させる。
VとAlcheがFortniteでコンテンツ開発の業務提携を開始、メタバース市場での事業展開を加速
株式会社VとAlche株式会社が、世界的メタバースプラットフォームFortniteでのコンテンツ開発における業務提携を2024年11月6日に開始。月間アクティブユーザー1億人を超えるFortniteを活用し、高品質なコンテンツ制作とユーザー体験の提供を目指す。両社の専門知識を組み合わせることで、2030年に78.8兆円規模が予測されるメタバース市場での事業展開を加速させる。
moomoo証券がZaimとAPI連携を開始、家計簿アプリで証券口座残高の確認が可能に個人投資...
moomoo証券株式会社が個人向け家計簿サービスZaimとのAPI連携を2024年11月5日より開始。1,100万ダウンロードを誇るZaimアプリ内でmoomoo証券の口座残高が確認可能になり、資産管理の一元化を実現。世界2300万人以上が利用するMooコミュニティの運営や、プロ向け分析ツール、財務データ、リアルタイム市場情報の提供を通じて、個人投資家の投資活動をサポートする。
moomoo証券がZaimとAPI連携を開始、家計簿アプリで証券口座残高の確認が可能に個人投資...
moomoo証券株式会社が個人向け家計簿サービスZaimとのAPI連携を2024年11月5日より開始。1,100万ダウンロードを誇るZaimアプリ内でmoomoo証券の口座残高が確認可能になり、資産管理の一元化を実現。世界2300万人以上が利用するMooコミュニティの運営や、プロ向け分析ツール、財務データ、リアルタイム市場情報の提供を通じて、個人投資家の投資活動をサポートする。
アパレルブランドOJYONがWebAR対応の屋外広告を展開、新たな購買体験の創出へ向けて前進
株式会社ケシオンが展開する高身長女性向けアパレルブランド「OJYON」が、WebAR技術を活用した屋外広告をZeroBase渋谷で開始。特別映像の視聴でWebクーポンが取得可能で、ECサイトとの連携も実現。従来の2D表現を超えた没入感のある広告体験を提供し、ブランド認知度の向上を目指す。
アパレルブランドOJYONがWebAR対応の屋外広告を展開、新たな購買体験の創出へ向けて前進
株式会社ケシオンが展開する高身長女性向けアパレルブランド「OJYON」が、WebAR技術を活用した屋外広告をZeroBase渋谷で開始。特別映像の視聴でWebクーポンが取得可能で、ECサイトとの連携も実現。従来の2D表現を超えた没入感のある広告体験を提供し、ブランド認知度の向上を目指す。
CLUEが建設業界のDXを加速させるAI研究組織Drone AI LABを創設、ドローン活用の...
ドローン関連ソフトウェア事業を展開する株式会社CLUEが、AI特化型研究組織Drone AI LABを創設。ドローン映像の物体検知や異常検出、生成AIを活用した自動レポート作成などのサービスを展開し、建設業界のDXを推進。教師データの生成やモデル構築、API連携など、統合的なAI活用プラットフォームの構築を目指す。
CLUEが建設業界のDXを加速させるAI研究組織Drone AI LABを創設、ドローン活用の...
ドローン関連ソフトウェア事業を展開する株式会社CLUEが、AI特化型研究組織Drone AI LABを創設。ドローン映像の物体検知や異常検出、生成AIを活用した自動レポート作成などのサービスを展開し、建設業界のDXを推進。教師データの生成やモデル構築、API連携など、統合的なAI活用プラットフォームの構築を目指す。
PBADAOとKlimaDAO JAPANがtancre Re:coを発表、環境保護活動へのア...
PBADAOとKlimaDAO JAPANが共同開発したtancre Re:coは、JE FORESTのMORI NFTを継承し発展させた環境保護プロジェクトだ。CO2吸収量に応じたNFTのエアドロップ機能を備え、森林や水田、ブルーカーボンまで対象を拡大。小規模事業者から個人まで幅広い参加を可能にし、環境保護活動のアクセシビリティを大幅に向上させている。
PBADAOとKlimaDAO JAPANがtancre Re:coを発表、環境保護活動へのア...
PBADAOとKlimaDAO JAPANが共同開発したtancre Re:coは、JE FORESTのMORI NFTを継承し発展させた環境保護プロジェクトだ。CO2吸収量に応じたNFTのエアドロップ機能を備え、森林や水田、ブルーカーボンまで対象を拡大。小規模事業者から個人まで幅広い参加を可能にし、環境保護活動のアクセシビリティを大幅に向上させている。
AlcheとVがFortniteメタバースプラットフォームで業務提携、コンテンツ開発とメタバー...
Alche株式会社と株式会社Vが、世界6億人以上のプレイヤーを持つメタバースゲームプラットフォーム「Fortnite」におけるコンテンツ制作およびメタバース領域の事業展開に関するパートナーシップを締結。Alcheの高度なコンテンツ制作力とVの幅広いプラットフォーム経験を組み合わせ、革新的なメタバースコンテンツの開発を目指す。UEFNによる表現の自由度向上と新たな収益モデルの構築にも期待が集まる。
AlcheとVがFortniteメタバースプラットフォームで業務提携、コンテンツ開発とメタバー...
Alche株式会社と株式会社Vが、世界6億人以上のプレイヤーを持つメタバースゲームプラットフォーム「Fortnite」におけるコンテンツ制作およびメタバース領域の事業展開に関するパートナーシップを締結。Alcheの高度なコンテンツ制作力とVの幅広いプラットフォーム経験を組み合わせ、革新的なメタバースコンテンツの開発を目指す。UEFNによる表現の自由度向上と新たな収益モデルの構築にも期待が集まる。
センドグループがcinqueで医師への健康相談チャットサービスを開始、頭皮毛髪アドバイザー相談...
センドグループ株式会社が運営するウェルネスD2Cブランド「cinque」が、2024年11月5日より定期お届けコース利用者向けに医師への健康相談チャットサービスと頭皮毛髪アドバイザー相談サービスを開始。調査で判明した94%の利用者の健康・美容の悩みに応えるため、MRT株式会社のDoor.into健康医療相談サービスを活用し、セキュリティとプライバシーに配慮した相談環境を提供する。
センドグループがcinqueで医師への健康相談チャットサービスを開始、頭皮毛髪アドバイザー相談...
センドグループ株式会社が運営するウェルネスD2Cブランド「cinque」が、2024年11月5日より定期お届けコース利用者向けに医師への健康相談チャットサービスと頭皮毛髪アドバイザー相談サービスを開始。調査で判明した94%の利用者の健康・美容の悩みに応えるため、MRT株式会社のDoor.into健康医療相談サービスを活用し、セキュリティとプライバシーに配慮した相談環境を提供する。
トゥモロー・ネットがCAT.AIのブランドを刷新、AIコミュニケーションプラットフォームの進化が加速
トゥモロー・ネットは2024年11月6日、AIコミュニケーションプラットフォーム「CAT.AI」のブランドロゴとコンセプトムービーを刷新した。音声とテキストを表現した新ロゴデザインと6つのサービスを紹介する新コンセプトムービーにより、ブランド価値の向上を図る。2022年の発表以来、大手企業や地方自治体での導入実績を重ね、機能強化とサービス拡充を実現している。
トゥモロー・ネットがCAT.AIのブランドを刷新、AIコミュニケーションプラットフォームの進化が加速
トゥモロー・ネットは2024年11月6日、AIコミュニケーションプラットフォーム「CAT.AI」のブランドロゴとコンセプトムービーを刷新した。音声とテキストを表現した新ロゴデザインと6つのサービスを紹介する新コンセプトムービーにより、ブランド価値の向上を図る。2022年の発表以来、大手企業や地方自治体での導入実績を重ね、機能強化とサービス拡充を実現している。
サイバーエージェントDXが生成AI活用のPOSデータ分析ツールAI POSを小売業界向けに提供...
サイバーエージェントDXは2024年11月5日、小売業界向けに生成AIを活用したPOSデータ分析ツール「AI POS」の提供を開始した。AI Labとの連携で開発されたAI POSは、POSデータの自動レポート化やLLMによるチャット分析機能を実装。店長向け店舗売上表示や商品担当者向けデータ表示など、役割に応じた個別最適化も実現している。
サイバーエージェントDXが生成AI活用のPOSデータ分析ツールAI POSを小売業界向けに提供...
サイバーエージェントDXは2024年11月5日、小売業界向けに生成AIを活用したPOSデータ分析ツール「AI POS」の提供を開始した。AI Labとの連携で開発されたAI POSは、POSデータの自動レポート化やLLMによるチャット分析機能を実装。店長向け店舗売上表示や商品担当者向けデータ表示など、役割に応じた個別最適化も実現している。
マミヤ・オーピーがCHUUMOとVMT-700を展示会出展、飲食店の人手不足解消に向けた新シス...
マミヤ・オーピー株式会社がモバイルオーダーシステムCHUUMOとオンライン精算機VMT-700をFOOD STYLE Kyushu 2024に出展する。CHUUMOはアプリ不要でQRコード読み取りによる注文から会計までのセルフ化を実現し、VMT-700は17種のキャッシュレス決済に対応。両システムとも365日対応のサポート体制を整備し、人手不足に悩む飲食店のDX推進を支援する。
マミヤ・オーピーがCHUUMOとVMT-700を展示会出展、飲食店の人手不足解消に向けた新シス...
マミヤ・オーピー株式会社がモバイルオーダーシステムCHUUMOとオンライン精算機VMT-700をFOOD STYLE Kyushu 2024に出展する。CHUUMOはアプリ不要でQRコード読み取りによる注文から会計までのセルフ化を実現し、VMT-700は17種のキャッシュレス決済に対応。両システムとも365日対応のサポート体制を整備し、人手不足に悩む飲食店のDX推進を支援する。
ハギワラソリューションズのワクチンUSB3がLinux OSに対応、マルチプラットフォームでの...
ハギワラソリューションズはマルウェアスキャン・駆除ツール「ワクチンUSB3」のLinux OS対応を発表した。これにより生産設備や医療機器などの専用端末でもインストールレスでのマルウェア対策が可能になる。Trellix社のマルウェア対策エンジンを搭載し、LEDによるスキャン状況の確認やログデータの保存機能を備え、既存ユーザーには無償アップデートを提供する。
ハギワラソリューションズのワクチンUSB3がLinux OSに対応、マルチプラットフォームでの...
ハギワラソリューションズはマルウェアスキャン・駆除ツール「ワクチンUSB3」のLinux OS対応を発表した。これにより生産設備や医療機器などの専用端末でもインストールレスでのマルウェア対策が可能になる。Trellix社のマルウェア対策エンジンを搭載し、LEDによるスキャン状況の確認やログデータの保存機能を備え、既存ユーザーには無償アップデートを提供する。
KlimaDAO JAPANとPBADAOがtancre Re:coを共同開発、環境保護活動と...
KlimaDAO JAPAN株式会社とPBADAO株式会社が、JE FOREST株式会社の「MORI NFT」を統合し新サービス「Re:co」をローンチ。森林保全、水田管理、ブルーカーボンなど幅広い環境保護活動とNFTを連携させ、CO2吸収量に応じたカーボンオフセット用NFTを提供する。小規模事業者や個人の参加を促進し、環境保護活動の裾野を広げることを目指す。
KlimaDAO JAPANとPBADAOがtancre Re:coを共同開発、環境保護活動と...
KlimaDAO JAPAN株式会社とPBADAO株式会社が、JE FOREST株式会社の「MORI NFT」を統合し新サービス「Re:co」をローンチ。森林保全、水田管理、ブルーカーボンなど幅広い環境保護活動とNFTを連携させ、CO2吸収量に応じたカーボンオフセット用NFTを提供する。小規模事業者や個人の参加を促進し、環境保護活動の裾野を広げることを目指す。
カワサキモータースがHERE SDKを採用、RIDEOLOGY THE APP MOTORCY...
カワサキモータースは、モバイルアプリ「RIDEOLOGY THE APP MOTORCYCLE」にHERE SDK Navigate Editionを導入し、二輪車専用ナビゲーション機能を強化した。メーターへの直接表示や音声ガイドにより、ライダーはハンズフリーで快適な走行が可能になる。2019年モデルから対応を開始し、世界中のユーザーニーズに応える進化を続けている。
カワサキモータースがHERE SDKを採用、RIDEOLOGY THE APP MOTORCY...
カワサキモータースは、モバイルアプリ「RIDEOLOGY THE APP MOTORCYCLE」にHERE SDK Navigate Editionを導入し、二輪車専用ナビゲーション機能を強化した。メーターへの直接表示や音声ガイドにより、ライダーはハンズフリーで快適な走行が可能になる。2019年モデルから対応を開始し、世界中のユーザーニーズに応える進化を続けている。
株式会社GinTrickがペットの気持ちAIをアップデート、カラフル吹き出しの追加でコミュニケ...
株式会社GinTrickは2024年11月6日、ChatGPTを活用してペットの気持ちを表示するアプリ「ペットの気持ちAI」のアップデートを実施した。従来の白黒シンプルな吹き出しをカラフルで見やすいデザインに刷新し、感情表現の幅を拡大。プレミアムプランでは広告非表示と限定吹き出しの使用が可能となり、利用頻度に応じて使える吹き出しが増加する仕組みも導入された。
株式会社GinTrickがペットの気持ちAIをアップデート、カラフル吹き出しの追加でコミュニケ...
株式会社GinTrickは2024年11月6日、ChatGPTを活用してペットの気持ちを表示するアプリ「ペットの気持ちAI」のアップデートを実施した。従来の白黒シンプルな吹き出しをカラフルで見やすいデザインに刷新し、感情表現の幅を拡大。プレミアムプランでは広告非表示と限定吹き出しの使用が可能となり、利用頻度に応じて使える吹き出しが増加する仕組みも導入された。
Commerce CrewのMODDがatoneつど後払いに対応、会員登録不要の簡単決済でユー...
Commerce Crewのエンターテインメント業界向けSaaS型EC・ファンクラブ運営プラットフォーム「MODD」が、新たな決済手段として「atoneつど後払い」を追加。会員登録不要でSMS認証のみで利用可能な後払い決済サービスにより、決済選択画面での離脱を抑制。既存の「atone翌月後払い」と合わせて、初回利用者とリピーターの双方のニーズに対応し、顧客の購入体験を向上させる。
Commerce CrewのMODDがatoneつど後払いに対応、会員登録不要の簡単決済でユー...
Commerce Crewのエンターテインメント業界向けSaaS型EC・ファンクラブ運営プラットフォーム「MODD」が、新たな決済手段として「atoneつど後払い」を追加。会員登録不要でSMS認証のみで利用可能な後払い決済サービスにより、決済選択画面での離脱を抑制。既存の「atone翌月後払い」と合わせて、初回利用者とリピーターの双方のニーズに対応し、顧客の購入体験を向上させる。
アバンティがARカーテンフィッティングシステムMirélu＋を開発、オーダーカーテンの選択が直感的に
株式会社アバンティがエービーシー・ジャパンと共同開発したARカーテンフィッティングシステムMirélu＋が2024年11月5日より本格運用を開始。スマートフォンでカーテンを仮想的に配置し実際の見え方を確認できる画期的なサービスで、従来の課題であった実物確認の必要性を解決。採寸の簡略化や誤発注防止など、販売店の業務効率向上にも貢献する。
アバンティがARカーテンフィッティングシステムMirélu＋を開発、オーダーカーテンの選択が直感的に
株式会社アバンティがエービーシー・ジャパンと共同開発したARカーテンフィッティングシステムMirélu＋が2024年11月5日より本格運用を開始。スマートフォンでカーテンを仮想的に配置し実際の見え方を確認できる画期的なサービスで、従来の課題であった実物確認の必要性を解決。採寸の簡略化や誤発注防止など、販売店の業務効率向上にも貢献する。
株式会社VLEAPが東京都スタートアップ協働プロジェクトで江戸時代の計量器をメタバースWEB3...
株式会社VLEAPが東京都現場対話型スタートアップ協働プロジェクトに採択され、メタバースWEB3D技術を活用した江戸時代の計量器操作体験システムの開発に着手。従来の平面的な学習方法とは異なり、3Dモデルを組み込んだwebサイトで直感的な理解を促進。計量への認知度向上と教育効果の両立を目指す画期的な取り組みとして注目を集めている。
株式会社VLEAPが東京都スタートアップ協働プロジェクトで江戸時代の計量器をメタバースWEB3...
株式会社VLEAPが東京都現場対話型スタートアップ協働プロジェクトに採択され、メタバースWEB3D技術を活用した江戸時代の計量器操作体験システムの開発に着手。従来の平面的な学習方法とは異なり、3Dモデルを組み込んだwebサイトで直感的な理解を促進。計量への認知度向上と教育効果の両立を目指す画期的な取り組みとして注目を集めている。
【CVE-2024-9997】AutoCAD 2025.1でメモリ破損の脆弱性が発見、任意のコ...
Autodeskは2024年10月29日、AutoCAD 2025.1のDWGファイル解析処理においてメモリ破損の脆弱性を発見したことを公開した。CVSSスコア7.8の高リスク脆弱性として分類され、悪意のある攻撃者が細工を施したDWGファイルを用意することで、システムクラッシュや機密データの漏洩、任意のコード実行が可能になる。速やかなアップデートが推奨されている。
【CVE-2024-9997】AutoCAD 2025.1でメモリ破損の脆弱性が発見、任意のコ...
Autodeskは2024年10月29日、AutoCAD 2025.1のDWGファイル解析処理においてメモリ破損の脆弱性を発見したことを公開した。CVSSスコア7.8の高リスク脆弱性として分類され、悪意のある攻撃者が細工を施したDWGファイルを用意することで、システムクラッシュや機密データの漏洩、任意のコード実行が可能になる。速やかなアップデートが推奨されている。
【CVE-2024-9996】AutoCAD 2025.1にOut-of-bounds Wri...
AutodeskはAutoCAD 2025.1のDWGファイル解析機能においてOut-of-bounds Write脆弱性を発見した。acdb25.dllの処理に存在するこの脆弱性は、悪意のあるDWGファイルを介して攻撃者が任意のコードを実行できる可能性があり、CVSS基本評価値7.8の高リスクと評価されている。影響範囲はWindows版AutoCADに限定されるが、プロセスのクラッシュや機密データの漏洩リスクも指摘されている。
【CVE-2024-9996】AutoCAD 2025.1にOut-of-bounds Wri...
AutodeskはAutoCAD 2025.1のDWGファイル解析機能においてOut-of-bounds Write脆弱性を発見した。acdb25.dllの処理に存在するこの脆弱性は、悪意のあるDWGファイルを介して攻撃者が任意のコードを実行できる可能性があり、CVSS基本評価値7.8の高リスクと評価されている。影響範囲はWindows版AutoCADに限定されるが、プロセスのクラッシュや機密データの漏洩リスクも指摘されている。
【CVE-2024-9868】Element Pack Elementor Addonsに脆弱...
WordPressプラグインElement Pack Elementor Addonsのバージョン5.10.1以前にクロスサイトスクリプティングの脆弱性が発見された。Age Gate Widgetの「url」パラメータにおける入力値の処理が不十分で、認証済みユーザーによる悪意のあるスクリプト実行が可能な状態。CVSSスコアは5.4（Medium）で、早急な対応が推奨される。
【CVE-2024-9868】Element Pack Elementor Addonsに脆弱...
WordPressプラグインElement Pack Elementor Addonsのバージョン5.10.1以前にクロスサイトスクリプティングの脆弱性が発見された。Age Gate Widgetの「url」パラメータにおける入力値の処理が不十分で、認証済みユーザーによる悪意のあるスクリプト実行が可能な状態。CVSSスコアは5.4（Medium）で、早急な対応が推奨される。
【CVE-2024-9827】AutoCAD 2025.1でCATパートファイル解析の重大な脆...
Autodeskは2024年10月29日、AutoCAD 2025.1のCC5Dll.dllにおいてCATパートファイルを解析する際の範囲外読み取りの脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性として評価され、攻撃者によるプロセスのクラッシュや機密データの読み取り、任意のコード実行が可能となる可能性がある。Windowsプラットフォームが影響を受け、セキュリティアドバイザリADSK-SA-2024-0019が公開されている。
【CVE-2024-9827】AutoCAD 2025.1でCATパートファイル解析の重大な脆...
Autodeskは2024年10月29日、AutoCAD 2025.1のCC5Dll.dllにおいてCATパートファイルを解析する際の範囲外読み取りの脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性として評価され、攻撃者によるプロセスのクラッシュや機密データの読み取り、任意のコード実行が可能となる可能性がある。Windowsプラットフォームが影響を受け、セキュリティアドバイザリADSK-SA-2024-0019が公開されている。
【CVE-2024-9191】Okta Verify for Windowsに深刻な脆弱性、パ...
Oktaは2024年11月1日、Windows版Okta Verifyの脆弱性【CVE-2024-9191】を公開した。Okta Device Access機能のOktaDeviceAccessPipeにおいて、デバイスが侵害された場合にDesktop MFAのパスワードレス認証に関連するパスワードが漏洩する可能性がある。CVSSスコア7.1のHighレベルと評価されており、Okta Verify for Windows 5.3.3で修正が実施された。
【CVE-2024-9191】Okta Verify for Windowsに深刻な脆弱性、パ...
Oktaは2024年11月1日、Windows版Okta Verifyの脆弱性【CVE-2024-9191】を公開した。Okta Device Access機能のOktaDeviceAccessPipeにおいて、デバイスが侵害された場合にDesktop MFAのパスワードレス認証に関連するパスワードが漏洩する可能性がある。CVSSスコア7.1のHighレベルと評価されており、Okta Verify for Windows 5.3.3で修正が実施された。
【CVE-2024-8739】ReCaptcha Integration for WordPr...
WordPress用プラグインReCaptcha Integration for WordPress 1.2.5以前のバージョンにReflected Cross-Site Scriptingの脆弱性が発見された。この脆弱性により、認証なしで攻撃者が不正なスクリプトを実行可能となっている。CVSSスコアは6.1（MEDIUM）で、バージョン1.3.0で修正が実施されているため、早急なアップデートが推奨される。
【CVE-2024-8739】ReCaptcha Integration for WordPr...
WordPress用プラグインReCaptcha Integration for WordPress 1.2.5以前のバージョンにReflected Cross-Site Scriptingの脆弱性が発見された。この脆弱性により、認証なしで攻撃者が不正なスクリプトを実行可能となっている。CVSSスコアは6.1（MEDIUM）で、バージョン1.3.0で修正が実施されているため、早急なアップデートが推奨される。
【CVE-2024-8600】AutoCAD 2025.1でメモリ破損の脆弱性が発見、重大な影...
Autodeskは2024年10月29日、AutoCAD 2025.1においてメモリ破損の脆弱性（CVE-2024-8600）を公開した。不正なSLDPRTファイルの解析時に発生するこの脆弱性は、CVSSスコア7.8の高い重大度を示しており、攻撃者による任意のコード実行やシステムクラッシュ、機密データの漏洩につながる可能性が指摘されている。
【CVE-2024-8600】AutoCAD 2025.1でメモリ破損の脆弱性が発見、重大な影...
Autodeskは2024年10月29日、AutoCAD 2025.1においてメモリ破損の脆弱性（CVE-2024-8600）を公開した。不正なSLDPRTファイルの解析時に発生するこの脆弱性は、CVSSスコア7.8の高い重大度を示しており、攻撃者による任意のコード実行やシステムクラッシュ、機密データの漏洩につながる可能性が指摘されている。
【CVE-2024-8597】AutoCAD 2025.1でSTPファイル解析の脆弱性が発見、...
Autodeskは2024年10月29日、AutoCAD 2025.1のASMDATAX230A.dllにおいてSTPファイル解析時のメモリ破損脆弱性を公開した。CVE-2024-8597として識別されるこの脆弱性は、CVSSスコア7.8の高リスクと評価されており、悪意のあるSTPファイルによってシステムクラッシュや任意コードの実行が可能となる危険性がある。Windows環境のAutoCADユーザーに対して早急な対応が推奨されている。
【CVE-2024-8597】AutoCAD 2025.1でSTPファイル解析の脆弱性が発見、...
Autodeskは2024年10月29日、AutoCAD 2025.1のASMDATAX230A.dllにおいてSTPファイル解析時のメモリ破損脆弱性を公開した。CVE-2024-8597として識別されるこの脆弱性は、CVSSスコア7.8の高リスクと評価されており、悪意のあるSTPファイルによってシステムクラッシュや任意コードの実行が可能となる危険性がある。Windows環境のAutoCADユーザーに対して早急な対応が推奨されている。
【CVE-2024-8596】AutoCAD 2025.1でOut-of-bounds Wri...
Autodeskは2024年10月29日、AutoCAD 2025.1のlibodxdll.dllで発見されたOut-of-bounds Write脆弱性について公開した。CVE-2024-8596として識別されるこの脆弱性は、悪意のあるMODELファイルを介して任意のコード実行やシステムクラッシュを引き起こす可能性がある。CVSSスコア7.8と高い深刻度を示しており、Windowsプラットフォーム上のAutoCAD 2025.1ユーザーに影響を与える可能性がある。
【CVE-2024-8596】AutoCAD 2025.1でOut-of-bounds Wri...
Autodeskは2024年10月29日、AutoCAD 2025.1のlibodxdll.dllで発見されたOut-of-bounds Write脆弱性について公開した。CVE-2024-8596として識別されるこの脆弱性は、悪意のあるMODELファイルを介して任意のコード実行やシステムクラッシュを引き起こす可能性がある。CVSSスコア7.8と高い深刻度を示しており、Windowsプラットフォーム上のAutoCAD 2025.1ユーザーに影響を与える可能性がある。
【CVE-2024-8593】AutoCAD 2025.1でCATパーファイル解析の脆弱性が発...
Autodeskは2024年10月29日、AutoCAD 2025.1のASMKERN230A.dllにおいて境界外書き込みの脆弱性を公開した。CVSSスコア7.8の高リスク評価となっており、悪意のあるCATパーファイルを介して任意のコード実行やデータ改ざんが可能となる脆弱性が発見された。攻撃の複雑さは低く、特別な権限も不要とされており、早急な対策が求められている。
【CVE-2024-8593】AutoCAD 2025.1でCATパーファイル解析の脆弱性が発...
Autodeskは2024年10月29日、AutoCAD 2025.1のASMKERN230A.dllにおいて境界外書き込みの脆弱性を公開した。CVSSスコア7.8の高リスク評価となっており、悪意のあるCATパーファイルを介して任意のコード実行やデータ改ざんが可能となる脆弱性が発見された。攻撃の複雑さは低く、特別な権限も不要とされており、早急な対策が求められている。
【CVE-2024-8592】AutoCAD 2024.1.5でCATPARTファイル解析の脆...
Autodeskは2024年10月29日、AutoCAD 2024.1.5においてCATPARTファイルの解析時にメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8592として識別されるこの脆弱性は、CVSS 3.1で深刻度7.8と高く評価されている。悪意のある攻撃者が特権なしで攻撃を実行できる可能性があり、システムクラッシュや機密データの流出、任意のコード実行のリスクが指摘されている。
【CVE-2024-8592】AutoCAD 2024.1.5でCATPARTファイル解析の脆...
Autodeskは2024年10月29日、AutoCAD 2024.1.5においてCATPARTファイルの解析時にメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8592として識別されるこの脆弱性は、CVSS 3.1で深刻度7.8と高く評価されている。悪意のある攻撃者が特権なしで攻撃を実行できる可能性があり、システムクラッシュや機密データの流出、任意のコード実行のリスクが指摘されている。
【CVE-2024-7991】AutoCAD 2025にOut-of-bounds Write...
Autodeskは2024年10月29日、AutoCAD 2025および関連製品に深刻な脆弱性を発見したと発表した。CVE-2024-7991として識別されるこの脆弱性は、悪意のあるDWGファイルによってOut-of-bounds Writeを引き起こし、攻撃者による任意のコード実行やデータ読み取りを可能にする。CVSSスコア7.8の高リスク脆弱性であり、早急なパッチ適用が推奨される。
【CVE-2024-7991】AutoCAD 2025にOut-of-bounds Write...
Autodeskは2024年10月29日、AutoCAD 2025および関連製品に深刻な脆弱性を発見したと発表した。CVE-2024-7991として識別されるこの脆弱性は、悪意のあるDWGファイルによってOut-of-bounds Writeを引き起こし、攻撃者による任意のコード実行やデータ読み取りを可能にする。CVSSスコア7.8の高リスク脆弱性であり、早急なパッチ適用が推奨される。