JVNVU#96193599
Delta Industrial Automation DOPSoft に複数の脆弱性

Delta Electronics が提供する Delta Industrial Automation DOPSoft には、複数の脆弱性が存在します。

DOPSoft Version 4.00.08.15 およびそれ以前

DOPSoft は Delta Electronics が提供する Human Machine Interface (HMI) 向け編集用ソフトウェアです。DOPSoft には、次の複数の脆弱性が存在します。

• 境界外読み取り (CWE-125) - CVE-2020-10597

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

  基本値: 4.4

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2020-14482

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 細工されたプロジェクトファイルを処理することで複数の境界外読み取りが発生します。結果として、第三者によって機微な情報を読み取られたり、アプリケーションをクラッシュされたりします。 - CVE-2020-10597
• 細工されたプロジェクトファイルを開くことでヒープベースのバッファオーバーフローが発生します。結果として、遠隔の第三者によって、不正なコードを実行されたり、機微な情報を公開もしくは改ざんされたり、アプリケーションをクラッシュされたりします。- CVE-2020-14482

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。2020年7月に本脆弱性が修正された Version 4.00.08.21 がリリースされています。

ワークアラウンドを実施する
アップデートが提供されるまでの間、開発者は以下の回避策の適用を推奨しています。

• 信頼できるプロジェクトファイルのみ使用する