Lite XL の脆弱性 CVE-2025-12120 が FIX:Lua コンフィグ・モジュールを介した RCE

Lite XL Vulnerability Allows Attackers to Execute Arbitrary Code

2025/11/12 gbhackers — Lua と C で記述され Windows/Linux/macOS で動作する軽量テキスト・エディタ Lite XL に、任意のコード実行の脆弱性 CVE-2025-12120 が存在することが判明した。セキュリティ研究者たちが発見したのは、このエディタがプロジェクト・コンフィグ・ファイルを処理する方法における欠陥である。この欠陥により、信頼できないプロジェクトを開いた際に、悪意のコード実行の危険にさらされる可能性がある。

Continue reading “Lite XL の脆弱性 CVE-2025-12120 が FIX:Lua コンフィグ・モジュールを介した RCE”