Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-C…(CVE-2021-4478・CVSS 8.2)

概要

Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-Cal before 7.2.5.0 contain an out-of...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-Cal before 7.2.5.0 contain an out-of-bounds write vulnerability when loading .gdt files. A crafted .gdt file can trigger a buffer overflow during file parsing, allowing an attacker to crash the application or execute malicious code on the underlying system.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Dräger CC-Vision Basic バージョン 7.5.3 未満および Dräger CC-Vision E-Cal バージョン 7.2.5.0 未満には、.gdt ファイルを読み込む際のバッファオーバーフローバグがあります。これにより、攻撃者はアプリケーションをクラッシュさせたり、不正なコードをシステム上で実行する可能性があります。

❓ 何が問題か

.gdtファイルの読み込み時にバッファオーバーフローが発生する脆弱性です。

📍 影響範囲

Dräger CC-Vision Basic バージョン 7.5.3 未満および Dräger CC-Vision E-Cal バージョン 7.2.5.0 未満。

🔥 重要度

攻撃者は、アプリケーションをクラッシュさせるか、システム上で悪意のあるコードを実行できるため、重大な影響があります。

🔧 修正方法

Dräger CC-Vision Basicをバージョン7.5.3以上、またはDräger CC-Vision E-Calをバージョン7.2.5.0以上に更新してください。

🛡️ 暫定回避

情報なし

🔍 検知方法

脆弱性の影響を受けるバージョン（Dräger CC-Vision Basic < 7.5.3、Dräger CC-Vision E-Cal < 7.2.5.0）が実行されているかを確認してください。