JVNVU#93627763
Horner Automation製Cscape Csfontにおける複数の脆弱性

Horner Automation社が提供するCscape Csfontには、複数の脆弱性が存在します。

• Cscape Csfont 9.90 SP5（v9.90.196）およびそれ以前のバージョン

Horner Automation社が提供するCscapeは、制御システムアプリケーションプログラミングソフトウェアです。Cscape Csfontには、次の複数の脆弱性が存在します。

• 境界外書き込み (CWE-787) - CVE-2022-27184、CVE-2022-28690

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り (CWE-125) - CVE-2022-29488

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2022-30540

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

いずれの脆弱性も、第三者によって、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。