重要情報 脆弱性概要 脆弱性情報ID: JVN#99008453 製品: FUJI Electric V-SFT v6.2.7.0 およびそれ以前のバージョン 説明: V-SFT にバッファオーバーフロー、境界外書き込み、境界外読み出しなどの複数の脆弱性が存在します。 脆弱性詳細 スタック基底バッファオーバーフロー: 内で発生 (CVE-2025-61856) 境界外書き込み: 、 、 などの複数の関数内で発生 (CVE-2025-61857, CVE-2025-61858, CVE-2025-61859) 境界外読み出し: 、 、 などの複数の関数内で発生 (CVE-2025-61860, CVE-2025-61861, CVE-2025-61862) フリー後使用 (Use-After-Free): 内で発生 (CVE-2025-61864) 影響 情報漏洩 システム異常終了 (ABEND) 任意のコード実行 解決策 ソフトウェアの更新: 最新バージョンにアップグレードする 参考リンク FUJI ELECTRIC CO., LTD. / Hakko Electronics Co., Ltd. Improvement Information No. 25A0H108 報告者 これらの脆弱性は Michael Heizl によって JPCERT/CC に報告されました