JVNVU#90635983
横河電機製Vnet/IPインターフェースパッケージにおける複数の脆弱性

横河電機製Vnet/IPインターフェースパッケージには、複数の脆弱性が存在します。

• Vnet/IPインターフェースパッケージ
  • CENTUM VP R6用VP6C3300 R1.07.00およびそれ以前
  • CENTUM VP R7用VP7C3300 R1.07.00およびそれ以前

• CENTUM VP R6
• CENTUM VP R7

横河電機株式会社が提供するVnet/IPインターフェースパッケージには、次の複数の脆弱性が存在します。

• 整数アンダーフロー（CWE-191）- CVE-2025-1924
• 到達可能なアサーション（CWE-617）- CVE-2025-48019
• 到達可能なアサーション（CWE-617）- CVE-2025-48020
• 整数アンダーフロー（CWE-191）- CVE-2025-48021
• 不正なレングスパラメーターに対する不適切な処理（CWE-130）- CVE-2025-48022
• 到達可能なアサーション（CWE-617）- CVE-2025-48023

細工されたパケットを当該製品が処理することで、サービス運用妨害（DoS）状態にされたり任意のプログラムを実行されたりする可能性があります。

アップデートする
開発者が提供する情報をもとにパッチ版（R1.08.00）を適用してください。

詳しくは、開発者が提供する情報を確認してください。