公開日:2023/02/01 最終更新日:2023/02/01
JVNVU#93371867
Delta Electronics製DOPSoftにおける複数の脆弱性
Delta Electronics社が提供するDOPSoftには、複数の脆弱性が存在します。
- DOPSoft V4.00.16.22およびそれ以前
Delta Electronics社が提供するDOPSoftは、Human Machine Interface (HMI) の開発ソフトウェアです。DOPSoftには、次の複数の脆弱性が存在します。
- スタックベースのバッファオーバーフロー (CWE-121) - CVE-2023-0123
- 境界外書き込み (CWE-787) - CVE-2023-0124
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 第三者によって細工されたプロジェクトファイルを処理することで、任意のコードを実行される - CVE-2023-0123、CVE-2023-0124
後継製品に移行する
開発者は、DIAScreenへの移行を推奨しています。
詳細は、開発者が提供する情報をご確認ください。
ベンダ | リンク |
Delta Electronics | Sign In/Sign Up(要ログイン) |
-
ICS Advisory (ICSA-23-031-01)
Delta Electronics DOPSoft