JVNDB-2025-002050

Delta Electronics 製 CNCSoft-G2 におけるヒープベースのバッファオーバーフローの脆弱性

Delta Electronics が提供する CNCSoft-G2 には、次の脆弱性が存在します。

　* ヒープベースのバッファオーバーフロー（CWE-122）
　　* CVE-2025-22881

Delta Electronics

• CNCSoft-G2 V2.1.0.10 およびそれ以前

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 製品ユーザーが攻撃者によって細工されたページやファイルにアクセスすると、現プロセスのコンテキストでコードが実行される

[アップデートする]
開発者は、アップデートを提供しています。

[ワークアラウンドを実施する]
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。

Delta Electronics

• Delta Electronics, Inc. : Product Cybersecurity Advisory CNCSoft-G2 - Heap-based Buffer Overflow（PDF）
• Delta Electronics, Inc. : Download Center

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2025-22881

1. JVN : JVNVU#93344871
2. ICS-CERT ADVISORY : ICSA-25-063-06

• [2025年03月06日]
    掲載