Spotfire Code Execution Vulnerability (CVE-2025-3114) Advisory

重要な情報サマリー 脆弱性概要 脆弱性名称: Spotfire のコード実行脆弱性 CVE 番号: CVE-2025-3114 公開日: 2025年4月8日 CVSS v4.0 ベーススコア: 9.4 (深刻) 影響を受ける製品バージョン Spotfire Enterprise Runtime for R: 6.1.4 およびそれ以前 Spotfire Statistics Services: 14.0.6 およびそれ以前 Spotfire Statistics Services: 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 Spotfire Enterprise Runtime for R - Server Edition: 117.6 およびそれ以前 Spotfire Enterprise Runtime for R - Server Edition: 118.0, 119.0, 120.0, 121.0, 121.1 Spotfire Analyst: 14.0.5 およびそれ以前 Spotfire Analyst: 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 Deployment Kit: Spotfire Server 14.0.6 およびそれ以前向け Deployment Kit: Spotfire Server 14.1.0, 14.2.0, 14.3.0, 14.4.0, 14.4.1 向け Spotfire Desktop: 14.4.1 およびそれ以前 Spotfire for AWS Marketplace: 14.4.1 およびそれ以前 脆弱性の説明 悪意あるファイルによるコード実行: 攻撃者は埋め込みコードを含む特殊なファイルを作成でき、これらは適切なセキュリティ検証を経ずに実行される可能性があり、システムが侵害される原因となります。 サンドボックスの回避: TERR のセキュリティ機構における欠陥により、攻撃者がサンドボックスの制限を回避し、適切な制御なしで信頼できないコードを実行できるようになります。 解決策 以下のバージョンにアップグレードしてこの問題を解決してください： - Spotfire Enterprise Runtime for R: 6.1.5 以降 - Spotfire Statistics Services: 14.0.7 以降 - Spotfire Statistics Services: 14.4.2 以降 - Spotfire Enterprise Runtime for R - Server Edition: 117.7 以降 - Spotfire Enterprise Runtime for R - Server Edition: 122.2 以降 - Spotfire Analyst: 14.0.6 以降 - Spotfire Analyst: 14.4.2 以降 - Deployment Kit: Spotfire Server 14.0.7 以降向けの Deployment Kit を適用 - Deployment Kit: Spotfire Server 14.4.2 以降向けの Deployment Kit を適用 - Spotfire Desktop: 14.4.2 以降 - Spotfire for AWS Marketplace: 14.4.2 以降

目標達成 すべての支援者に感謝 — 100%達成しました！

Spotfire Code Execution Vulnerability (CVE-2025-3114) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！