JVNVU#94490435
LS ELECTRIC製GMWin 4における複数の脆弱性

LS ELECTRICが提供するGMWin 4には、複数の脆弱性が存在します。

• GMWin 4 バージョン4.18

LS ELECTRICが提供するGMWin 4には、次の複数の脆弱性が存在します。

• ヒープベースのバッファオーバーフロー（CWE-122）
  • CVE-2025-49850
• 境界外読み取り（CWE-125）
  • CVE-2025-49849
• 境界外書き込み（CWE-787）
  • CVE-2025-49848

脆弱性を悪用された場合、攻撃者によって情報を漏えいされたり任意のコードを実行されたりする可能性があります。

製品の使用を停止する
開発者によると当該製品のサポートは既に終了しているため、XGTシリーズへの移行を推奨するとのことです。
詳細は、開発者にお問い合わせください。