CVE:CVE-2018-0580
CNNVD:CNNVD-201805-430
CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER都是日本CELSYS公司的产品。CELSYS CLIP STUDIO PAINT是一套漫画、插图制作工具。CLIP STUDIO ACTION是一套3D动画制作软件。CLIP STUDIO MODELER是3D模型制作插件。
CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER中存在安全漏洞。远程攻击者可借助目录下的恶意DLL利用该漏洞获取权限。基于Windows平台的以下版本受到影响：CLIP STUDIO PAINT EX/PRO/DEBUT 1.7.3及之前版本；CLIP STUDIO ACTION 1.5.5及之前版本；CLIP STUDIO MODELER 1.6.3及之前版本。
solution:Upgrade celsys clip_studio_action to a higher version than 1.5.5,and avoid the version (,1.5.5]; Upgrade celsys clip_studio_modeler to a higher version than 1.6.3,and avoid the version (,1.6.3]; Upgrade celsys clip_studio_paint to a higher version than 1.7.3,and avoid the version (,1.7.3]