JVNVU#99486681
FATEK Automation製FvDesignerにおける境界外書き込みの脆弱性

FATEK Automation社が提供するFvDesignerには、境界外書き込みの脆弱性が存在します。

• FvDesigner 1.5.103およびそれ以前のバージョン

FATEK Automation社が提供するFvDesignerには、次の脆弱性が存在します。

• 境界外書き込み (CWE-787) - CVE-2022-2866

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 第三者によって細工されたプロジェクトファイルを処理することで、任意のコードを実行される

2022年8月26日現在、対策方法はありません。
当該製品の対策方法に関する追加情報は、開発者にお問い合わせください。