JVNVU#90292101
Delta Electronics製CNCSoft-BのDOPSoftコンポーネントにおける複数のバッファオーバーフローの脆弱性

Delta Electronics社が提供するCNCSoft-BのコンポーネントであるDOPSoftには、複数のバッファオーバーフローの脆弱性が存在します。

CNCSoft-Bのコンポーネントである以下の製品が本脆弱性の影響を受けます。

• CNCSoft-B DOPSoft v4.0.0.82より前のバージョン

Delta Electronics社が提供するCNCSoft-BのコンポーネントであるDOPSoftには、次に挙げる複数のバッファーオーバーフローの脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2023-25177、CVE-2023-4685
• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2023-24014

脆弱性を悪用された場合、ローカルの第三者によって、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、CNCSoft-Bをv1.0.0.4（Issue Date: 2023-08-17）にアップデートしてください。
CNCSoft-Bのアップデートを行うことで、コンポーネントとして利用されているDOPSoftが、修正バージョンにアップデートされます。

詳細は、開発者が提供する情報をご確認ください。