公開日：2023/10/17　最終更新日：2023/10/17

JVNVU#98392064
ジェイテクトエレクトロニクス製OnSinView2における複数の脆弱性

概要

株式会社ジェイテクトエレクトロニクスが提供するOnSinView2には、複数の脆弱性が存在します。

影響を受けるシステム

  • OnSinView2 Version 2.0.1およびそれ以前

詳細情報

株式会社ジェイテクトエレクトロニクスが提供するOnSinView2には、次の複数の脆弱性が存在します。

  • バッファーエラー（CWE-119）- CVE-2023-42506
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • スタックベースのバッファオーバーフロー（CWE-121）- CVE-2023-42507
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8

想定される影響

細工されたOnSinView2のプロジェクトファイルをユーザが開くことで、境界外のメモリ領域が読み取られ情報が漏えいしたり、任意のコードが実行されたりする可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、OnSinView2をアップデートしてください。
開発者は、次のバージョンにおいて本脆弱性の対策を⾏っています。

  • OnSinView2 Verion 2.0.2およびそれ以降
アップデートは開発者が提供する次のダウンロードサイトから入手できます。

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
株式会社ジェイテクトエレクトロニクス 該当製品あり 2023/10/17 株式会社ジェイテクトエレクトロニクス の告知ページ

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: Michael Heinzl 氏

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2023-42506
CVE-2023-42507
JVN iPedia