JVNVU#92014758
オムロン製CX-Programmerにおける複数の境界外書き込みの脆弱性

オムロン株式会社が提供するCX-Programmerには、複数の境界外書き込みの脆弱性が存在します。

• CX-Programmer Ver.9.78およびそれ以前のバージョン

オムロン株式会社が提供するCX-Programmerには、次の複数の脆弱性が存在します。

• 境界外書き込み (CWE-787) - CVE-2022-3396、CVE-2022-3397、CVE-2022-3398

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ローカルの第三者によって、任意のコードを実行される

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、アップデートはオートアップデート機能で自動的に配布・適用されるとのことです。