V-SFT v6.2.5 and Earlier Multiple Memory Safety Vulnerabilities (CVE-2025-47749 to 47756)

重要な脆弱性情報 脆弱性番号 JVNVD997228144 影響を受ける製品 V-SFT v6.2.5.0 およびそれ以前のバージョン 脆弱性の説明 V-SFT には複数の脆弱性が存在します。具体的には以下の通りです： バッファの開始位置以外におけるポインタの解放 (CVE-761) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47749 VS6MemIniIF::set_temp_type_default 関数における境界外書き込み (CVE-787) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47750 VS6EditData::CDataRomErrorCheck::MacroCommandCheck 関数における境界外書き込み (CVE-787) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47751 VS6ComFile::MakeMelemGridZahyou 関数における境界外書き込み (CVE-787) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47752 VS6EditData::CDrawsLine::GetRectArea 関数における境界外読み取り (CVE-125) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47753 VS6EditData::Conv_Macro_Data 関数における境界外読み取り (CVE-125) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47754 VS6EditData::VS4_SaveEnvFile 関数における境界外読み取り (CVE-125) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47755 VS6EditData::CGammaDataRom::set_mr400_src 関数における境界外読み取り (CVE-125) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47756 VS6MemIniIF::dllist_pic_type_default 関数における境界外読み取り (CVE-125) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47757 VS6File::CTxSubFile::get_ProgramFile_file_name 関数におけるスタックベースのバッファオーバーフロー (CVE-121) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47758 VS6ComFile::CV7BaseMap::WriteV7DataToRom 関数におけるスタックベースのバッファオーバーフロー (CVE-121) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47759 VS6MemIniIF::set_temp_type_default 関数におけるスタックベースのバッファオーバーフロー (CVE-121) - CVSS:4.0 AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VH:H/VA:H/SC:N/SN:S/A:N 基本スコア 8.4 - CVSS:3.1 AV:L/AC:L/PR:N/UI:R/S:U/C:H/E:H/A:H 基本スコア 7.8 - CVE-2025-47760 影響 システムの異常終了（ABEND） 情報漏洩 任意のコード実行 解決策 ソフトウェアを最新バージョンに更新してください。 通報者 これらの脆弱性は、Michael Heinzl によって JPCERT/CC に報告されました。

目標達成 すべての支援者に感謝 — 100%達成しました！

V-SFT v6.2.5 and Earlier Multiple Memory Safety Vulnerabilities (CVE-2025-47749 to 47756)

目標達成すべての支援者に感謝 — 100%達成しました！