JVNVU#95897894
WECON 製 PLC Editor に複数の脆弱性

WECON 社が提供する PLC Editor には、複数の脆弱性が存在します。

• PLC Editor Version 1.3.8 およびそれ以前

WECON 社が提供する PLC Editor は、ラダーロジック用のプログラミングツールです。
PLC Editor には、複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2020-25177

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2020-25181

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

ローカルの第三者によって、当該アプリケーションの権限で任意のコードを実行される可能性があります。

2020年11月6日現在、対策方法はありません。
なお、WECON では現在対策方法を開発中であるため、詳細は WECON にお問い合わせください。