JVNDB-2025-010319

Delta Electronics 製 DTN Soft における信頼できないデータのデシリアライゼーションの脆弱性

Delta Electronics が提供する DTN Soft には、次の脆弱性が存在します。

　* 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2025-53416

Delta Electronics, INC.

• DTN Soft V2.1.0 およびそれ以前

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 任意のコードを実行される

開発者によると、DTN Soft 自体は更新する必要はないとのことです。ただし、DTM Soft もインストールしている場合は、DTM Soft を v1.6.0.0 またはそれ以降のバージョンに更新する必要があるとのことです。
詳細は、開発者が提供する情報を確認してください。

Delta Electronics, INC.

• Delta Electronics : Download Center
• Delta Electronics : Delta-PCSA-2025-00009 | DTM Soft & DTN Soft BIN File Parsing Deserialization of Untrusted Data Remote Code Execution（PDF）

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2025-53416

1. JVN : JVNVU#96798631
2. ICS-CERT ADVISORY : ICSA-25-210-03

• [2025年07月31日]
    掲載