IronOCR セキュリティ CVE: データを安全に保つ

Curtis Chau

Updated: 2026年6月29日

Download IronOCR

• NuGet Download
• DLL Download
• Windows Installer

• ---

• Start Free Trial

Copy for LLMs

• Copy for LLMs

  Copy page as Markdown for LLMs
  # IronOCR セキュリティ CVE: データを安全に保つ IronOCR に関する以下の情報を参照してください。 1. すべてのIron Software製品はDigiCert認定を受けています。 2. IronOCR は、OCR を実行するために Web サービスを使用したり、インターネット経由でデータを送信したりしません。 3. IronOcr.dll では COM または COM+ インターフェイスは公開されません。 4. ライブラリは C# で記述されており、多くの一般的な攻撃ベクトルから暗黙的に保護します。 5. APIへのエントリーポイントは可能な限り少なく公開されています。 6. 強力な命名と高度な改ざん防止機能が実装されています。 7. このライブラリは、複数のウイルス対策ソフトとマルウェアスキャナーで定期的にスキャンされ、潜在的な脅威に対して最高のセキュリティとヒューリスティック検索が使用されます。 8. セキュリティ脆弱性をチェックするために、コードのすべての行が少なくとも 2 段階のシニアエンジニアによる人的レビューを通過します。 9. IronOCR がアンマネージ (C++) コードにアクセスすることを公開します。<br /> - `tesseract.dll` - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。 - `pdfium.dll` - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。 - `leptonica.dll` - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。 - `imagemagick.dll` - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。 10. IronOCR は以下の .NET 依存関係を利用しますが、いずれもセキュリティ攻撃ベクトルとして認識されていません。特に、すべてのオブジェクトがライブラリに内部化（静的リンク）されており、パブリックまたは外部アクセスがないため、セキュリティ攻撃ベクトルとして認識されていません。[リンク](https://ironsoftware.com/csharp/ocr/docs/license/credits/) 11. [ZXing.Net](https://www.nuget.org/packages/ZXing.Net/) 12.[テッセラクトネット](https://www.nuget.org/packages/Tesseract/) 13. [PdfiumLight](https://www.nuget.org/packages/PdfiumLight/) 14. [Magick.NET-Q8-AnyCPU](https://www.nuget.org/packages/Magick.NET-Q8-AnyCPU/) 15. [LibPdfium](https://github.com/azunite/libpdfium) 16. [PdfiumLight](https://www.nuget.org/packages/PdfiumLight/) 17. [ICSharpCode.SharpZipLib](https://www.nuget.org/packages/DotNetZip/)

• ---

• Open in ChatGPT

  Ask ChatGPT about this page
• Open in Gemini

  Ask Gemini about this page
• Open in Grok

  Ask Grok about this page
• Open in Perplexity

  Ask Perplexity about this page

Share

• Share on Facebook
• Share on X (Twitter)
• Share on LinkedIn

• ---

• Email article

IronOCR に関する以下の情報を参照してください。

1. すべてのIron Software製品はDigiCert認定を受けています。
2. IronOCR は、OCR を実行するために Web サービスを使用したり、インターネット経由でデータを送信したりしません。
3. IronOcr.dll では COM または COM+ インターフェイスは公開されません。
4. ライブラリは C# で記述されており、多くの一般的な攻撃ベクトルから暗黙的に保護します。
5. APIへのエントリーポイントは可能な限り少なく公開されています。
6. 強力な命名と高度な改ざん防止機能が実装されています。
7. このライブラリは、複数のウイルス対策ソフトとマルウェアスキャナーで定期的にスキャンされ、潜在的な脅威に対して最高のセキュリティとヒューリスティック検索が使用されます。
8. セキュリティ脆弱性をチェックするために、コードのすべての行が少なくとも 2 段階のシニアエンジニアによる人的レビューを通過します。
9. IronOCR がアンマネージ (C++) コードにアクセスすることを公開します。
   
   • tesseract.dll - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。
   • pdfium.dll - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。
   • leptonica.dll - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。
   • imagemagick.dll - このDLLには直接実行可能なエントリーポイントは配布されておらず、公開されていません。
10. IronOCR は以下の .NET 依存関係を利用しますが、いずれもセキュリティ攻撃ベクトルとして認識されていません。特に、すべてのオブジェクトがライブラリに内部化（静的リンク）されており、パブリックまたは外部アクセスがないため、セキュリティ攻撃ベクトルとして認識されていません。リンク
11. ZXing.Net 12.テッセラクトネット
12. PdfiumLight
13. Magick.NET-Q8-AnyCPU
14. LibPdfium
15. PdfiumLight
16. ICSharpCode.SharpZipLib

Curtis Chau

今すぐエンジニアリングチームとチャット

テクニカルライター

Curtis Chauは、カールトン大学でコンピュータサイエンスの学士号を取得し、Node.js、TypeScript、JavaScript、およびReactに精通したフロントエンド開発を専門としています。直感的で美しいユーザーインターフェースを作成することに情熱を持ち、Curtisは現代のフレームワークを用いた開発や、構造の良い視覚的に魅力的なマニュアルの作成を楽しんでいます。

...

詳しく読む