JVNVU#98886797
富士電機製Tellus Lite V-Simulatorにおける複数の脆弱性

富士電機が提供するTellus Lite V-Simulatorには、複数の脆弱性が存在します。

• Tellus Lite V-Simulator V4.0.19.0より前のバージョン

富士電機が提供するTellus Lite V-Simulatorには、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2023-35127
• 境界外書き込み (CWE-787) - CVE-2023-40152
• 不適切なアクセス制御 (CWE-284) - CVE-2023-5299

脆弱性を悪用された場合、次のような影響を受け、結果としてデバイスのクラッシュや任意のコード実行をされる可能性があります。

• 細工された入力ファイルを処理すると、スタックベースのバッファオーバーフローが発生する - CVE-2023-35127
• 細工された入力ファイルを処理すると、領域外書き込みが発生する - CVE-2023-40152
• 当該製品の標準アカウントユーザによって、システム内のファイルを上書きされる - CVE-2023-5299

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。