JVNVU#99473977
Eaton 製 easySoft に複数の脆弱性

Eaton 社が提供する easySoft には、複数の脆弱性が存在します。

• easySoft バージョン 7.22 より前のバージョン

easySoft は Eaton 社が提供する回路図の作成及びシミュレーションソフトウエアです。easySoft には次の複数の脆弱性が存在します。

• 型の取り違え (CWE-843) - CVE-2020-6656

  CVSS v3

  CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:L

  基本値: 5.8

• 領域外のメモリ参照 (CWE-125) - CVE-2020-6655

  CVSS v3

  CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:L

  基本値: 5.8

第三者によってユーザーをだまし悪意のある .E70 ファイルをアップロードさせたり、悪意のあるコードを実行したりすることで、プログラム変更やソフトウェアのクラッシュが引き起こされる。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• easySoft バージョン 7.22

• 自身が作成か信頼できるソースから入手した .E70 ファイルを使用する
• アプリケーションのクラッシュが .E70 ファイルアップロードが原因で発生した場合はアプリケーションを再起動し、その後 .E70 ファイルを再アップロードしない