JVNVU#97551984
複数の富士電機製品における複数の脆弱性

富士電機株式会社が提供する複数の製品には、複数の脆弱性が存在します。

• V-Server Lite v4.0.12.0より前のバージョン
• Tellus Lite V-Simulator v4.0.12.0より前のバージョン

富士電機株式会社が提供する複数の製品には、複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2021-38413

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外書き込み (CWE-787) - CVE-2021-38419

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 信頼できないポインタの参照 (CWE-822) - CVE-2021-38401

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り(CWE-125) - CVE-2021-38421

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 初期化されていないポインタのアクセス (CWE-824) - CVE-2021-38409

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2021-38415

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 第三者によって、コードを実行される - CVE-2021-38413
• 第三者によって、データ破損、システムクラッシュ、またはコード実行をされる - CVE-2021-38419
• 第三者によって、コードを実行された結果アプリケーションをクラッシュされる - CVE-2021-38401
• 第三者によって、機密情報を窃取されたり、システムがクラッシュされたりする - CVE-2021-38421
• 第三者によって、サービス拒否（DoS）状態にされる - CVE-2021-38409
• 第三者によって、任意のコードを実行される - CVE-2021-38415

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。