横河電機製 WideField3 にバッファオーバーフローの脆弱性

最終更新日: 2020/10/07

情報源

Japan Vulnerability Notes JVNVU#96842058
横河電機製 WideField3 にバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU96842058/

概要

横河電機株式会社が提供する WideField3 には、バッファオーバーフローの脆弱性があります。結果として、当該製品にアクセス可能な第三者が、プロジェクトファイルを書き換えることで、アプリケーションが不正終了する可能性があります。
対象となるバージョンは次のとおりです
– WideField3 R1.01 から R4.03 まで。
この問題は、該当する製品を横河電機株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、横河電機株式会社が提供する情報を参照してください。

関連文書(日本語)

横河電機株式会社

YSAR-20-0002: WideField3の脆弱性
https://web-material3.yokogawa.com/19/30026/files/YSAR-20-0002-J.pdf

CISA Current Activity

Yokogawa WideField3
https://us-cert.cisa.gov/ics/advisories/icsa-20-273-02

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-10-07」
https://www.jpcert.or.jp/wr/2020/wr203901.html