CVE-2025-47749

Yüksek

Açıklama

V-SFT v6.2.5.0 ve önceki sürümleri, VS6EditData.dll!CWinFontInf::WinFontMsgCheck fonksiyonunda tamponun başlangıcında olmayan işaretçinin serbest bırakılmasıyla ilgili bir sorun içermektedir. Özel olarak hazırlanmış V7 veya V8 dosyalarının açılması; çökmeye, bilgi ifşasına ve rastgele kod çalıştırılmasına yol açabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı14. yüzdelik%0,2
ÜrünFujielectric Monitouch V-sft
Yayın19 May 2025
İlk görülme19 May 2025
Zayıflık türüCWE-761CWE-761

Nasıl düzeltilir

Güncelleyin
  • fujielectric monitouch_v-sft6.2.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fujielectric monitouch_v-sft6.0.1.0 ≤ v < 6.2.6.06.2.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.