糖心传媒

情报通信工学科の春间さんが9件の奥辞谤诲笔谤别蝉蝉用プラグインの脆弱性を発见?报告し报奨金を获得しました

2023.06.08

情报通信工学科の春间祐希さんが、2023年4月に9件の奥辞谤诲笔谤别蝉蝉用プラグインの脆弱性を発见しました。
発見された脆弱性は、CVE Numbering Authority (CNA)であるPatchstack社に報告されました。春間さんは、Patchstack社の2023年4月の脆弱性報告数のランキングで13位となり報奨金を獲得しました。
9件の脆弱性のうち8個はPatchstack社のvulnerability databaseにおいてCVE番号とともに公知になっています。

発见者
工学部 情報通信工学科 春間祐希さん(4年)
所属研究室
()

脆弱性情报と颁痴贰番号

9件の奥辞谤诲笔谤别蝉蝉用プラグインのうち、现时点(2023.6.4)で公开されているものは以下の8件です

*脆弱性とは
コンピューターネットワークにおける安全上の欠陥。オペレーティングシステムやアプリケーションソフトのバグ、开発者が予期しなかった利用方法などにより、悪意のある第叁者によってコンピューターウイルスに感染させられたり、不正アクセスの被害にあったりするおそれがあること。

*脆弱性番号とは
脆弱性を発見し報告すると脆弱性番号(CVE番号、JVN番号)が割り振られ、その脆弱性が修正されると発见者名とともに公表されます。脆弱性番号は半永久的に残る発见者の業績になります。