原文

富士電機株式会社が提供する V-SFT には、次の複数の脆弱性が存在します。 VS6ComFile!CV7BaseMap::WriteV7DataToRom 関数におけるスタックベースのバッファオーバーフロー（CWE-121） - CVE-2025-61856 VS6ComFile!CItemExChange::WinFontDynStrCheck 関数における境界外書き込み（CWE-787） - CVE-2025-61857 VS6ComFile!set_AnimationItem 関数における境界外書き込み（CWE-787） - CVE-2025-61858 VS6ComFile!CItemDraw::is_motion_tween 関数における境界外書き込み（CWE-787） - CVE-2025-61859 VS6MemInIF!set_temp_type_default 関数における境界外読み取り（CWE-125） - CVE-2025-61860 VS6ComFile!load_link_inf 関数における境界外読み取り（CWE-125） - CVE-2025-61861< VS6ComFile!get_ovlp_element_size 関数における境界外読み取り（CWE-125） - CVE-2025-61862 VS6ComFile!CSaveData::delete_mem 関数における境界外読み取り（CWE-125） - CVE-2025-61863 VS6ComFile!load_link_inf 関数における解放済みメモリ使用（use-after-free）（CWE-416） - CVE-2025-61864 この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：Michael Heinzl 氏