JVNVU#97200167
WECON製LeviStudioUにおける複数の脆弱性

WECON社が提供するLeviStudioUには、複数の脆弱性が存在します。

• LeviStudioU Versions 2019-09-21およびそれ以前

WECON社が提供するHMI向けプログラミングソフトウェアであるLeviStudioUには、複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2021-23138

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2021-23157

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

第三者によって、任意のコードを実行されるおそれがあります。

2021年12月22日現在、本脆弱性への対策は提供されていません。
詳細はWECONテクニカルサポートにお問い合わせください。