JVNVU#93293369
富士電機製の複数製品に任意コード実行の脆弱性

富士電機株式会社が提供する複数の製品には、任意コード実行の脆弱性が存在します。

• Tellus Lite V-Simulator v4.0.10.0 より前のバージョン
• V-Server Lite v4.0.10.0 より前のバージョン

富士電機株式会社が提供する複数の製品には、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2021-22637

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り (CWE-125) - CVE-2021-22655

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外書き込み (CWE-787) - CVE-2021-22653

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 初期化されていないポインタのアクセス (CWE-824) - CVE-2021-22639

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2021-22641

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

第三者によって細工されたプロジェクトファイルを通じて、任意のコードが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。