JVNVU#96364629
三菱電機製GENESIS64、MC Works64およびGENESISの複数のプロセスにWindowsショートカットの不適切な扱いの脆弱性

三菱電機製GENESIS64、MC Works64およびGENESISの複数のプロセスには、Windowsショートカットの不適切な扱いの脆弱性が存在します。

• GENESIS64 全バージョン
• MC Works64 全バージョン
• GENESIS Version 11.00

三菱電機株式会社が提供するGENESIS64、MC Works64およびGENESISの複数のプロセスには、Windowsショートカットの不適切な扱いの脆弱性（CWE-64、CVE-2025-7376）が存在します。

攻撃者は、該当製品のプロセスが書き込み先として使用するファイルから攻撃対象のファイルへのシンボリックリンクを作成し、当該製品のユーザに同プロセスを実行させることで、次に示す影響を引き起こす可能性があります。

• 任意のファイルへの不正な書き込み
• 該当製品がインストールされたPC上のファイルの破壊
• サービス運用妨害（DoS）

MC Works64向け対策：
対策版のリリース予定はないため、開発者が提供する情報をもとに回避策・軽減策を適用してください。

GENESIS64向け対策：
開発者によると、本脆弱性に対する対策を含むバージョンを現在開発中で、準備ができ次第公開予定とのことです。
対策版が公開されるまでの間、開発者が提供する情報をもとに回避策・軽減策を適用してください。

GENESIS向け対策：
開発者が提供する情報をもとに最新版をダウンロードし適用してください。

詳しくは、開発者が提供する情報を確認してください。