JVNVU#93677522
Delta Electronics製DRASimuCADにおける複数の脆弱性

Delta Electronicsが提供するDRASimuCADには、複数の脆弱性が存在します。

• DRASimuCAD 1.02.00.00およびそれ以前のバージョン

Delta Electronicsが提供するDRASimuCADには、次の複数の脆弱性が存在します。

• 型の取り違え（CWE-843）
  • CVE-2024-12834、CVE-2024-12836
• 境界外書き込み（CWE-787）
  • CVE-2024-12835

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 特別に細工されたファイルから誤ったタイプのデータを受け入れることで、当該製品をクラッシュさせられたり、リモートコードを実行されたりする（CVE-2024-12834、CVE-2024-12836）
• 特別に細工されたファイルを開いた際、意図されたバッファーの境界外にデータを書き込むことで、当該製品をクラッシュさせられたり、リモートコードを実行されたりする（CVE-2024-12835）

パッチを適用する
開発者は、本脆弱性に対応したパッチを提供しています。
詳細は、開発者が提供する情報を確認してください。