JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-000053 一般社団法人JPCERTコーディネーションセンターが提供するEmoCheckはマルウェア「Emotet」の感染確認ツールです。EmoCheckには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう可能性があります。 ファイル検索パスの制御不備（CWE-427）- CVE-2026-28704細工されたDLLファイルを危険なファイルと知らずにダウンロードしてEmoCheckと同じディレクトリに置き、その後、EmoCheckを実行した場合に本脆弱性の影響を受けます この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが組織内で調整を行いました。 報告者：Ｐｏｗｄｅｒ　Ｋｅｇ　Ｔｅｃｈｎｏｌｏｇｉｅｓ株式会社 島田凌 氏 cpe:/a:jpcert:emocheck https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-000053.html Common Vulnerabilities and Exposures (CVE) CVE-2026-28704 https://www.cve.org/CVERecord?id=CVE-2026-28704 JVN 一般社団法人JPCERTコーディネーションセンターからの情報 https://jvn.jp/jp/JVN00263243/995120/index.html JVN JVNTA#91240916 https://jvn.jp/ta/JVNTA91240916/ JVN JVN#00263243 https://jvn.jp/jp/JVN00263243/index.html JVNDB CWE-Other https://www.ipa.go.jp/security/vuln/scap/cwe.html 一般社団法人 JPCERT コーディネーションセンター 一般社団法人JPCERTコーディネーションセンター の告知ページ https://github.com/JPCERTCC/EmoCheck/ 2026-04-10T12:08:26+09:00 2026-04-10T12:08:26+09:00