公開日:2023/02/10 最終更新日:2023/02/10
JVNVU#99072022
Horner Automation製Cscape Envision RVにおける複数の脆弱性
Horner Automationが提供するCscape Envision RVには、複数の脆弱性が存在します。
- Cscape Envision RV バージョン4.60
Horner Automationが提供するCscape Envision RVには、次の複数の脆弱性が存在します。
- 境界外読み取り (CWE-125) - CVE-2023-0621
- 境界外書き込み (CWE-787) - CVE-2023-0622、CVE-2023-0623
第三者によって細工されたプロジェクトファイルを解析することで、現在のプロセスの権限で任意のコードを実行される可能性があります。
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
ベンダ | リンク |
Horner Automation | Cscape Envision RV |
-
ICS Advisory (ICSA-23-040-04)
Horner Automation Cscape Envision RV