JVNVU#96993482
Delta Electronics Industrial Automation CNCSoft ScreenEditor に複数の脆弱性

Delta Electronics が提供する Industrial Automation CNCSoft ScreenEditor には複数の脆弱性が存在します。

• Industrial Automation CNCSoft ScreenEditor バージョン 1.01.23 およびそれ以前

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2020-16199

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り (CWE-125) - CVE-2020-16201

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

  基本値: 3.3

• 初期化されていないポインタを通じたアクセス (CWE-824) - CVE-2020-16203

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

細工されたプロジェクトファイルを処理することで、次のような影響を受ける可能性があります。

• 機微な情報の読み取りや改ざん、任意コード実行、アプリケーションのクラッシュ - CVE-2020-16199、CVE-2020-16203
• 機微な情報の読み取り - CVE-2020-16201

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

開発者は、本脆弱性を修正したバージョンをリリースしています。

• CNCSoft ScreenEditor バージョン 1.01.26