CVE-2014-0993

中 6.8CVE-2014-0993 · 15/09/2014 公開 · 17/06/2026 更新

要点

CVE-2014-0993 は embarcadero c++builder xe6 (embarcadero), embarcadero delphi xe6 (embarcadero) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.7%（全脆弱性の 93.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
embarcadero c++builder xe6 embarcadero	`= 20.0.15596.9843`	修正版なし
embarcadero delphi xe6 embarcadero	`= 20.0.15596.9843`	修正版なし

概要

Buffer overflow in the Vcl.Graphics.TPicture.Bitmap implementation in the Visual Component Library (VCL) in Embarcadero Delphi XE6 20.0.15596.9843 and C++ Builder XE6 20.0.15596.9843 allows remote attackers to execute arbitrary code via a crafted BMP file.

参考情報

support.embarcadero.com/article/44015 · Patch
coresecurity.com/advisories/delphi-and-c-builder-vcl-library-buffer-overflow
kb.cert.org/vuls/id/646748 · Third Party Advisory

embarcadero c++builder xe6 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン