JVNVU#99224875
Horner Automation製CscapeおよびCscape EnvisionRVにおける複数の脆弱性

Horner Automationが提供するCscapeおよびCscape EnvisionRVには、複数の脆弱性が存在します。

• Cscape 9.90 SP8
• Cscape EnvisionRV 4.70

Horner Automationが提供するCscapeおよびCscape EnvisionRVには、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2023-29503
• 境界外読み取り (CWE-125) - CVE-2023-32281、CVE-2023-32289、CVE-2023-32545、CVE-2023-27916
• 解放済みメモリの使用 (CWE-416) - CVE-2023-28653
• 初期化していないポインタへのアクセス (CWE-824) - CVE-2023-31244
• バッファーエラー (CWE-119) - CVE-2023-32203、CVE-2023-32539、CVE-2023-31278

これらの脆弱性を悪用された場合、ローカルの第三者によって、任意のコードを実行される可能性があります。

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。