JVNVU#98025948
Horner Automation製Cscapeにおける複数の脆弱性

Horner Automation社が提供するCscapeには、複数の脆弱性が存在します。

CVE-2022-3379、CVE-2022-3378

• Cscape 9.90 SP 7およびそれ以前のバージョン

• Cscape 9.90 SP 6およびそれ以前のバージョン

Horner Automation社が提供するCscapeには、次の複数の脆弱性が存在します。

• 境界外書き込み (CWE-787) - CVE-2022-3379
• 初期化していないポインタへのアクセス (CWE-824) - CVE-2022-3378、CVE-2022-3377

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 細工されたFNTファイルを開くことで、アプリケーションの実行権限で任意のコードを実行される

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。