JVNVU#93708930
富士電機製D300winにおける複数の脆弱性

富士電機株式会社が提供するD300winには、複数の脆弱性が存在します。

• D300win 3.7.1.17より前のバージョン

富士電機株式会社が提供するD300winは同社製PLC向けのプログラミング支援ツールです。D300winには、次の複数の脆弱性が存在します。

• 境界外読み取り (CWE-125) - CVE-2022-1738
• 任意の場所に任意の値を書き込み可能な状態 (CWE-123) - CVE-2022-1523

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、プロセスメモリから機密データを窃取される - CVE-2022-1738
• 遠隔の第三者によって、プログラムメモリを上書きされ情報の流れを操作される - CVE-2022-1523

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した以下のバージョンを提供しています。

• D300win v3.7.1.17