JVNVU#95439120
キーエンス製KV STUDIO、KV REPLAY VIEWERおよびVT5-WX15/WX12における複数の脆弱性

株式会社キーエンスが提供するKV STUDIOおよびKV REPLAY VIEWERには、複数の脆弱性が存在します。

• KV STUDIO
  • Ver.11.64およびそれ以前
• KV REPLAY VIEWER
  • Ver.2.64およびそれ以前
• VT5-WX15/WX12
  • Ver.6.02およびそれ以前

株式会社キーエンスが提供するKV STUDIO、KV REPLAY VIEWER、およびVT5-WX15/WX12には、次の複数の脆弱性が存在します。

• 境界外書き込み（CWE-787）- CVE-2024-29218

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り（CWE-125）- CVE-2024-29219

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

細工されたファイルを当該製品のユーザに開かせることで、境界外のメモリ領域が読み取られ情報が漏えいしたり、結果として任意のコード実行がされたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、アップデートしてください。