JVNVU#95601700
Datakit製CrossCad/Wareにおける複数の脆弱性

Datakitが提供するCrossCad/Wareには、複数の脆弱性が存在します。

• CrossCAD/Ware_x64 library 2023.1より前のバージョン

Datakitが提供するCrossCad/Wareには、次の複数の脆弱性が存在します。

• 境界外読み取り (CWE-125) - CVE-2023-22295、CVE-2023-22321、CVE-2023-22354、CVE-2023-22846
• 境界外書き込み (CWE-787) - CVE-2023-23579

脆弱性を悪用された場合、ローカルの第三者によって、次のような影響を受ける可能性があります。

• 機微な情報を窃取される - CVE-2023-22295、CVE-2023-22321、CVE-2023-22354、CVE-2023-22846
• 任意のコードを実行される - CVE-2023-23579

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。