Simc

Simc に関連する脆弱性 1

• 高 7.5 SimulationCraftに遠隔からプログラムを実行される脆弱性 SimulationCraftのnightly版（release-820-01以降、2026年5月7日のnightlyまで）には、JSONのsocketsの処理で配列の境界を確認しないことにより、ヒープ領域への書き込みが起きる脆弱性（CVE-2026-47235）があります。悪意あるsimcプロファイルや改変されたBattle.net APIの応答により、クラッシュやコード実行が起きるおそれがあり、CVSS v4.0のスコアは7.5（高）です。修正はnightly版のsimc-1205-01-516b5d7に含まれていますが、修正を含むリリースタグは公開されていないため、最新の情報を確認してください。 CVE-2026-47235 0:38