JVNVU#95804712
Delta Electronics製DOPSoft 2に複数の脆弱性

Delta Electronics社が提供するDOPSoft 2には、複数の脆弱性が存在します。

• DOPSoft 2 バージョン2.00.07およびそれ以前

Delta Electronics社が提供するDOPSoft 2には、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121） - CVE-2021-38402

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外書き込み（CWE-787） - CVE-2021-38406

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• ヒープベースのバッファオーバーフロー（CWE-122） - CVE-2021-38404

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

細工されたプロジェクトファイルを読み込んだ際に、製品が動作するプロセスの権限で不正なコードが実行される。

後継製品に移行する
DOPSoft 2は、サポートが終了した製品（EOL）のためアップデートが提供されません。
開発者は、HMIデバイスをDOP-100シリーズに切り替えた後、DIAStudio v1.1.2およびそれ以降のバージョンに含まれるDIAScreenへの移行を推奨しています。
詳細は、開発者が提供する情報（要ログイン）をご確認ください。