JVNVU#96549652
富士電機製V-SFTにおける複数の脆弱性（2026年10月）

富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。

• V-SFT ver 6.2.11.0およびそれ以前

富士電機株式会社が提供するV-SFTには、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2026-107894
• 境界外書き込み（CWE-787）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2026-107895
• VS6ComFile!load_gr_item関数における境界外読み取り（CWE-125）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2026-107896
• VS6MemInIF!set_temp_type_default関数における境界外読み取り（CWE-125）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2026-107897
• VS6EditData!CDataRomErrorCheck::MacroCommandCheck関数における境界外読み取り（CWE-125）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2026-107898
• VS6EditData!CDataRomErrorCheck::CheckSymbolMacroParam関数における境界外読み取り（CWE-125）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2026-107899
• VS6ComFile!CCheck::ItemCheck関数における境界外読み取り（CWE-125）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2026-107900

当該製品で細工されたV7形式ファイルを開くことで、情報が漏えいしたり、任意のコードを実行されたりする可能性があります。

パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。