公開日:2025/05/09 最終更新日:2025/05/09
JVNVU#99685988
Horner Automation製Cscapeにおける境界外読み取りの脆弱性
Horner Automationが提供するCscapeには、境界外読み取りの脆弱性が存在します。
- Cscape バージョン 10.0(10.0.415.2)SP1
Horner Automationが提供するCscapeには、次の脆弱性が存在します。
- 境界外読み取り(CWE-125)
- CVE-2025-4098
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 情報が漏えいしたり、任意のコードを実行されたりする
アップデートする
開発者は、本脆弱性に対応したCscape バージョン 10.1 SP1を提供しています。
詳細は、開発者が提供する情報を確認してください。
ベンダ | リンク |
Horner Automation | Cscape Software |