Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-C… (CVE-2021-4478, CVSS 8.2)

Summary

Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-Cal before 7.2.5.0 contain an out-of...

Original description

The description as published by the source.

Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-Cal before 7.2.5.0 contain an out-of-bounds write vulnerability when loading .gdt files. A crafted .gdt file can trigger a buffer overflow during file parsing, allowing an attacker to crash the application or execute malicious code on the underlying system.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Dräger CC-Vision Basic バージョン 7.5.3 未満および Dräger CC-Vision E-Cal バージョン 7.2.5.0 未満には、.gdt ファイルを読み込む際のバッファオーバーフローバグがあります。これにより、攻撃者はアプリケーションをクラッシュさせたり、不正なコードをシステム上で実行する可能性があります。

❓ What is the problem

.gdtファイルの読み込み時にバッファオーバーフローが発生する脆弱性です。

📍 Affected scope

Dräger CC-Vision Basic バージョン 7.5.3 未満および Dräger CC-Vision E-Cal バージョン 7.2.5.0 未満。

🔥 Severity

攻撃者は、アプリケーションをクラッシュさせるか、システム上で悪意のあるコードを実行できるため、重大な影響があります。

🔧 How to fix

Dräger CC-Vision Basicをバージョン7.5.3以上、またはDräger CC-Vision E-Calをバージョン7.2.5.0以上に更新してください。

🛡️ Workaround

情報なし

🔍 Detection

脆弱性の影響を受けるバージョン（Dräger CC-Vision Basic < 7.5.3、Dräger CC-Vision E-Cal < 7.2.5.0）が実行されているかを確認してください。

Summary

Original description

AI summary

References