CVE-2026-107895
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na zapisie poza granicami bufora. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik V7, który po otwarciu przez użytkownika umożliwi wykonanie kodu w kontekście aplikacji, co może skutkować przejęciem systemu.
Rekomendacja
Zaktualizuj V-SFT do najnowszej wersji zawierającej poprawkę i unikaj otwierania plików V7 z niezaufanych źródeł.
Inne podatności w V-SFT
Zobacz wszystkie- CVE-2026-107900Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!CCheck::ItemCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107899Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::CheckSymbolMacroParam. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107898Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::MacroCommandCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107897Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6MemInIF!set_temp_type_default. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107896Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!load_gr_item. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107894Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na przepełnieniu bufora na stosie. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2025-61864Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność use after free w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61863Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!CSaveData::delete_mem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61862Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!get_ovlp_element_size. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61861Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
V-SFT provided by FUJI ELECTRIC CO., LTD. contains an out-of-bounds write vulnerability. Opening a crafted V7 file may lead to information exposure or arbitrary code execution on the affected product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS