CVE-2018-8834

高 7.8CVE-2018-8834 · 17/04/2018 公開 · 17/06/2026 更新

要点

CVE-2018-8834 は cx-flnet (omron), cx-one (omron), cx-programmer (omron) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 24.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cx-flnet omron	`≤ 1.00`	修正版なし
cx-one omron	`≤ 4.42`	修正版なし
cx-programmer omron	`≤ 9.65`	修正版なし
cx-protocol omron	`≤ 1.992`	修正版なし
cx-server omron	`≤ 5.0.22`	修正版なし
network configurator omron	`≤ 3.63`	修正版なし
switch box utility omron	`≤ 1.68`	修正版なし

概要

Parsing malformed project files in Omron CX-One versions 4.42 and prior, including the following applications: CX-FLnet versions 1.00 and prior, CX-Protocol versions 1.992 and prior, CX-Programmer versions 9.65 and prior, CX-Server versions 5.0.22 and prior, Network Configurator versions 3.63 and prior, and Switch Box Utility versions 1.68 and prior, may cause a heap-based buffer overflow.