[English]
|
JVNDB-2023-002906
|
Panasonic 製 Control FPWIN Pro7 における複数の脆弱性
|
Panasonic が提供する Control FPWIN Pro7 には、次の複数の脆弱性が存在します。
* スタックベースのバッファオーバーフロー (CWE-121) - CVE-2023-28728
* 型の取り違え (CWE-843) - CVE-2023-28729
* メモリバッファエラー (CWE-119) - CVE-2023-28730
これらの脆弱性情報は、下記の方が JPCERT/CC および製品開発者に報告し、 製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: Michael Heinzl 氏
|
CVSS v3 による深刻度 基本値: 7.8 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2023-28728 の評価になります。
|
CVSS v3 による深刻度
"基本値:7.8 (重要) [その他]"
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A):
※上記は、CVE-2023-28729 の評価になります。
|
CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2023-28730 の評価になります。
|
|
パナソニック株式会社
- FPWIN Pro 7 Ver. 7.6.0.3 およびそれ以前
|
|
ユーザに細工されたファイルを読み込ませることで、任意のコードが実行される可能性があります。
|
[アップデートする]
開発者が提供する情報をもとに、最新版にアップデートしてください。
|
パナソニック株式会社
|
- スタックベースのバッファオーバーフロー(CWE-121) [その他]
- 型の取り違え(CWE-843) [その他]
- バッファエラー(CWE-119) [その他]
|
- CVE-2023-28728
- CVE-2023-28729
- CVE-2023-28730
|
- JVN : JVNVU#96622721
- National Vulnerability Database (NVD) : CVE-2023-28730
- National Vulnerability Database (NVD) : CVE-2023-28728
- National Vulnerability Database (NVD) : CVE-2023-28729
- ICS-CERT ADVISORY : ICSA-23-192-03
|
- [2023年08月22日]
掲載
- [2024年04月18日]
参考情報:National Vulnerability Database (NVD) (CVE-2023-28728) を追加
参考情報:National Vulnerability Database (NVD) (CVE-2023-28729) を追加
|