NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-7013
Summary

Stack-based buffer overflow in Control FPWIN Pro version 7.7.2.0 and all previous versions may allow attackers to execute arbitrary code via a specially crafted project file.

Publication Date Aug. 21, 2024, 3:15 p.m.
Registration Date Aug. 26, 2024, 4:58 p.m.
Last Update Aug. 21, 2024, 9:30 p.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
Panasonic 製 Control FPWIN Pro7 におけるスタックベースのバッファオーバーフローの脆弱性
Title Panasonic 製 Control FPWIN Pro7 におけるスタックベースのバッファオーバーフローの脆弱性
Summary

Panasonic が提供する Control FPWIN Pro7 には、スタックベースのバッファオーバーフローの脆弱性 (CWE-121、CVE-2024-7013) が存在します。 この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者 : Michael Heinzl 氏

Possible impacts ユーザーが細工されたファイルを開くことにより、任意のコードが実行される可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。

Publication Date Aug. 30, 2024, midnight
Registration Date Sept. 2, 2024, 1:47 p.m.
Last Update Sept. 2, 2024, 1:47 p.m.
Affected System
パナソニック株式会社
FPWIN Pro 7 バージョン 7.7.2.0 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2024年09月02日]   掲載 Sept. 2, 2024, 12:20 p.m.