JVNVU#96261114
Horner Automation製Cscapeに複数の脆弱性

Horner Automation社が提供するCscapeには、複数の脆弱性が存在します。

• Cscape 9.90 SP5より前のすべてのバージョン

Horner Automation社が提供するCscapeは、制御システムアプリケーションプログラミングソフトウェアです。Cscapeには、次の複数の脆弱性が存在します。

• 境界外書き込み (CWE-787) - CVE-2021-32995

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 初期化されていないポインタのアクセス (CWE-824) - CVE-2021-33015

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り (CWE-125) - CVE-2021-32975

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

いずれの脆弱性も、第三者によって、現行プロセスのコンテキスト内で任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、次のバージョンにアップデートしてください。

• Cscape Version 9.90 SP5以降