JVNVU#96756124
オムロン製CX-Positionにおける複数の脆弱性

オムロン株式会社が提供するCX-Positionには、複数の脆弱性が存在します。

• CX-Position Version2.5.3および以前

オムロン株式会社が提供するCX-Positionには、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2022-26419

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• メモリバッファエラー (CWE-119) - CVE-2022-25959

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 解放済みメモリの使用 (CWE-416) - CVE-2022-26417

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境域外書き込み (CWE-787) - CVE-2022-26022

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

ローカルの第三者によって、特定のプロジェクトファイルを処理されることで任意のコードが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、アップデートしてください。
開発者は本脆弱性を修正した以下のバージョンを公開しています。

• CX-Position Version2.5.4