ICS-CERT informuje o nowych podatnościach w produkcie firmy Fuji Electric. (P25-394)

utworzone przez | lis 6, 2025 | ICS

ProduktFuji Electric Monitouch V-SFT-6: Wersja 6.2.7.0
Numer CVECVE-2025-54496
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisZłośliwie spreparowany plik projektu może spowodować przepełnienie bufora stosu, co może umożliwić atakującemu wykonanie dowolnego kodu.
  
Numer CVECVE-2025-54526
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisFuji Electric Monitouch V-SFT-6 jest podatny na przepełnienie bufora stosu podczas przetwarzania specjalnie spreparowanego pliku projektu, co może umożliwić atakującemu wykonanie dowolnego kodu.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-308-01