1. トップページ
  2. Horner Automation 製 Cscape に複数の脆弱性

Horner Automation 製 Cscape に複数の脆弱性

登録日 : 2021.04.23 掲載サイト : JVN
脆弱性情報
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 プロジェクトファイルのパース時、ユーザから提供されたデータの検証不備により生じるメモリ破損に起因して、第三者によって任意のコード実行をされる - CVE-2021-22678 当該製品は、デフォルトですべてのユーザに読み込み、書き込みを含むフルコントロール権限を付与しているため、結果として、権限のない第三者...
記事を読む

関連キーワード

改ざん 脆弱性

関連記事

BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性
JVN
Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）
JVN
Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性
JVN
Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN