最終更新日: 2020/10/07
情報源
Japan Vulnerability Notes JVNVU#96842058
横河電機製 WideField3 にバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU96842058/
概要
横河電機株式会社が提供する WideField3 には、バッファオーバーフローの脆弱性があります。結果として、当該製品にアクセス可能な第三者が、プロジェクトファイルを書き換えることで、アプリケーションが不正終了する可能性があります。
対象となるバージョンは次のとおりです
– WideField3 R1.01 から R4.03 まで。
この問題は、該当する製品を横河電機株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、横河電機株式会社が提供する情報を参照してください。
関連文書(日本語)
横河電機株式会社
YSAR-20-0002: WideField3の脆弱性
https://web-material3.yokogawa.com/19/30026/files/YSAR-20-0002-J.pdf
CISA Current Activity
Yokogawa WideField3
https://us-cert.cisa.gov/ics/advisories/icsa-20-273-02
引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-10-07」
https://www.jpcert.or.jp/wr/2020/wr203901.html