CVE-2014-0994

中 6.8CVE-2014-0994 · 06/10/2014 公開 · 17/06/2026 更新

要点

CVE-2014-0994 は embarcadero c++builder xe6 (embarcadero), embarcadero delphi xe6 (embarcadero) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
embarcadero c++builder xe6 embarcadero	`= 20.0.15596.9843`	修正版なし
embarcadero delphi xe6 embarcadero	`= 20.0.15596.9843`	修正版なし

概要

Heap-based buffer overflow in the ReadDIB function in the Vcl.Graphics.TPicture.Bitmap implementation in the Visual Component Library (VCL) in Embarcadero Delphi XE6 20.0.15596.9843 and C++ Builder XE6 20.0.15596.9843 allows context-dependent attackers to execute arbitrary code via the BITMAPINFOHEADER.biClrUsed field in a BMP file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0993.

参考情報

embarcadero c++builder xe6 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン