CVE-2025-61859
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność zapisu poza zakresem (out-of-bounds write) w funkcji VS6ComFile!CItemDraw::is_motion_tween w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego kodu lub spowodować uszkodzenie pamięci, co może prowadzić do przejęcia kontroli nad systemem lub awarii.
Rekomendacja
Zaktualizuj program V-SFT do najnowszej wersji, która zawiera poprawkę. Nie otwieraj plików V-SFT z niezaufanych źródeł.
Inne podatności w V-SFT
Zobacz wszystkie- CVE-2026-107900Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!CCheck::ItemCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107899Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::CheckSymbolMacroParam. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107898Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::MacroCommandCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107897Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6MemInIF!set_temp_type_default. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107896Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!load_gr_item. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107895Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na zapisie poza granicami bufora. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2026-107894Wysokie
Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na przepełnieniu bufora na stosie. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.
- CVE-2025-61864Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność use after free w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61863Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!CSaveData::delete_mem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61862Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!get_ovlp_element_size. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability exists in VS6ComFile!CItemDraw::is_motion_tween of V-SFT v6.2.7.0 and earlier. Opening specially crafted V-SFT files may lead to information disclosure, affected system's abnormal end (ABEND), and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS