JVNVU#91739300
複数のPTC製品における制限または調整なしのリソースの割り当ての脆弱性

PTCが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。

• ThingWorx Kepware Server 8.0から6.16
• KEPServerEX 6.0.2107.0から6.16
• TOP Server 6.0.2107.0から6.16
• GE Industrial Gateway Server 7.610から7.616

PTCが提供する複数の製品には、次の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て（CWE-770）－CVE-2024-6098

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• サービス運用妨害（DoS）状態が発生し、アプリケーションがクラッシュする

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。