PT-2025-51796 · Fuji Electric · Monitouch V-Sft-6

Rocco Calvi · Publicado 2025-12-17 · Atualizado 2025-12-22 · CVE-2025-53524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Fuji Electric Monitouch V-SFT-6 (versões afetadas não especificadas)

Descrição O software contém uma falha devido a uma condição de escrita fora dos limites ao manipular um arquivo de projeto especialmente criado. A exploração bem-sucedida desta falha poderia permitir que um atacante executasse código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-53524

ZDI-25-1100

ZDI-25-1101

ZDI-25-1102

ZDI-25-1103

Produtos afetados

Monitouch V-Sft-6

Referências · 13

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-308-01.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-25-308-01 · Nota
• https://t.me/cveNotify/146036 · Publicação no Telegram
• https://twitter.com/cracbot/status/2003057973577515360 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2001111816621932703 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1103 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-53524 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1100 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1101 · Nota de Segurança
• https://felib.fujielectric.co.jp/en/document_search?tab=software&document1%5B1%5D=M10009&document2%5B1%5D=M20104&product1%5B1%5D=P10003&product2%5B1%5D=P20023&product3%5B1%5D=P30623&product4%5B1%5D=S11133&discontinued%5B1%5D=0&count=20&sort=en_title&page=1&region=en-glb · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-1102 · Nota de Segurança
• https://twitter.com/CVEnew/status/2001350837717893126 · Publicação no Twitter
• https://t.me/CVEtracker/40019 · Publicação no Telegram