CVE-2025-66588 in DAQFactory

要約

〜によって VulDB • 2026年05月16日

AzeoTech DAQFactory リリース 20.7 (ビルド 2555) において、初期化されていないポインタへのアクセスの脆弱性 (Access of Uninitialized Pointer) が存在し、攻撃者がこれを悪用することで、任意のコード実行 (Arbitrary Code Execution) が可能になる。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: Icscert
• 予約する: 2025年12月04日
• 公開: 2025年12月11日
• モデレーション: 承諾済み
• エントリ: VDB-336058
• CPE: 準備完了
• CWE: CWE-824 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.00297
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66588
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66588/