【活用ガイド】

JVNDB-2026-021806

三菱電機製MELSOFT Update Managerに7-Zipに起因する複数の脆弱性

概要

三菱電機製MELSOFT Update Managerには、製品が内包する7-Zipに起因する次の複数の脆弱性が存在します。
  • ヒープベースのバッファオーバーフロー（CWE-122、CVE-2025-53816）
  • NULLポインタデリファレンス（CWE-476、CVE-2025-53817）
  • リンク解釈の問題（CWE-59、CVE-2025-55188）
  • パストラバーサル（CWE-22、CVE-2025-11001）
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


三菱電機
  • MELSOFT Update Manager SW1DND-UDM-M 1.000A〜1.014Q

バージョン番号の確認方法等の詳細については、開発者が提供する情報を確認してください。
想定される影響

細工された圧縮ファイルをユーザが展開することにより、下記の影響が生じる可能性があります。
  • サービス運用妨害（DoS）状態になる -（CVE-2025-53816、CVE-2025-53817）
  • ファイルが改ざんされたり、サービス運用妨害（DoS）状態にされたりする -（CVE-2025-55188）
  • 製品内の情報が取得、改ざんされたり、サービス運用妨害（DoS）状態にされたりする -（CVE-2025-11001）
対策

[アップデートする]
開発者が提供する情報をもとに、本脆弱性に対応したバージョンにアップデートしてください。

[ワークアラウンドを実施する]
製品を速やかにアップデートできない場合、開発者は回避策ないし軽減策の適用を推奨しています。

詳しくは、開発者が提供する情報を確認してください。
ベンダ情報

三菱電機
CWEによる脆弱性タイプ一覧  CWEとは?

  1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
  2. パス・トラバーサル(CWE-22) [その他]
  3. NULL ポインタデリファレンス(CWE-476) [その他]
  4. リンク解釈の問題(CWE-59) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-11001
  2. CVE-2025-53816
  3. CVE-2025-53817
  4. CVE-2025-55188
参考情報

  1. JVN : JVNVU#95990609
更新履歴

  • [2026年07月01日]
      掲載

公表日2026/06/30
登録日2026/07/01
最終更新日2026/07/01