JVNVU#90709427
FATEK Automation製FvDesignerにおける複数の脆弱性

FATEK Automation社が提供するFvDesignerには、複数の脆弱性が存在します。

• FvDesigner バージョン1.5.100およびそれ以前

FATEK Automation社が提供するFvDesignerは、FATEK FVHMIシリーズ製品プロジェクトの設計と開発に使用されるソフトウェアツールです。
FvDesignerには、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121） - CVE-2022-25170

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外書き込み（CWE-787） - CVE-2022-23985

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り（CWE-125） - CVE-2022-21209

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 第三者によって任意のコードを実行される - CVE-2022-25170
• 第三者によって細工されたプロジェクトファイルを処理することで、任意のコードを実行される - CVE-2022-23985、CVE-2022-21209

2022年2月25日現在、対策方法はありません。
詳細は、FATEK customer supportにお問い合わせください。