|
[English]
|
JVNDB-2026-009720
|
富士電機製V-SFTにおける複数の脆弱性（2026年4月）
|
|
富士電機株式会社が提供するV-SFTには、次の複数の脆弱性が存在します。- VS6ComFile!CV7BaseMap::WriteV7DataToRom関数におけるスタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-32925
- VS6ComFile!load_link_inf関数における境界外読み取り（CWE-125） - CVE-2026-32926
- VS6MemInIF!set_temp_type_default関数における境界外読み取り（CWE-125） - CVE-2026-32927
- VS6ComFile!CSaveData::_conv_AnimationItem関数におけるスタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-32928
- VS6ComFile!get_macro_mem_COM関数における境界外読み取り（CWE-125） - CVE-2026-32929
この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：Michael Heinzl 氏
|
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2026-32925 の評価になります。 |
CVSS v3 による深刻度
基本値:7.8 (重要) [その他]- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: なし
- 利用者の関与: 必要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2026-32926 の評価になります。
|
CVSS v3 による深刻度
基本値:7.8 (重要) [その他]- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: なし
- 利用者の関与: 必要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2026-32927 の評価になります。
|
CVSS v3 による深刻度
基本値:7.8 (重要) [その他]- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: なし
- 利用者の関与: 必要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2026-32928 の評価になります。
|
CVSS v3 による深刻度
基本値:7.8 (重要) [その他]- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: なし
- 利用者の関与: 必要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2026-32929 の評価になります。
|
|
|
富士電機
- V-SFT ver 6.2.10.0およびそれ以前
|
|
|
細工されたV7形式ファイルを当該製品で開くことで、情報漏えいや任意コード実行に至る可能性があります。
|
|
[アップデートする]
開発者が提供する情報をもとに、最新版にアップデートしてください。
|
|
富士電機
|
|
- スタックベースのバッファオーバーフロー(CWE-121) [その他]
- 境界外読み取り(CWE-125) [その他]
|
|
- CVE-2026-32925
- CVE-2026-32926
- CVE-2026-32927
- CVE-2026-32928
- CVE-2026-32929
|
|
- JVN : JVNVU#90448293
|
|
|
