JVNVU#97820762
Schneider Electric製EcoStruxure Power Build Rapsodyにおけるスタックベースのバッファオーバーフローの脆弱性

Schneider Electricが提供するEcoStruxure Power Build Rapsodyには、スタックベースのバッファオーバーフローの脆弱性が存在します。

• EcoStruxure Power Build Rapsody v2.7.12 FRおよびそれ以前

Schneider Electricが提供するEcoStruxure Power Build Rapsodyには、次の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2025-3916

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって細工されたプロジェクトファイル（SSDファイル）をユーザーが開いた場合、任意のコードを実行される

アップデートする
開発者は、本脆弱性を修正したv2.8.1 FRを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。