サイバーセキュリティ

富士電機製V-SFTにおける複数の脆弱性（2026年10月）

富士電機株式会社および発紘電機株式会社が提供するV-SFTのver 6.2.11.0およびそれ以前に、スタックベースのバッファオーバーフロー（CWE-121）、境界外書き込み（CWE-787）、境界外読み取り（CWE-125）など計7件の脆弱性が存在することがJPCERT/CCから公表されました。当該製品で細工されたV7形式ファイルを開くことで、情報が漏えいしたり任意のコードを実行されたりする可能性があるとされています。対策として、開発者が提供する情報に基づくパッチの適用が案内されています。

最終確認日: 2026-10-26

この発表の要点

企業・自治体への影響

制御・計装や産業機器向け表示器ソフトウェアとしてV-SFTを利用する製造業の生産技術・設備保全部門、およびその運用を担う情報システム部門に関係します。対象バージョンを利用している場合、ファイル取り扱いの運用を含めた影響範囲の確認が必要です。

対応すべきこと

対象部門： 情シス 総務

対応期限：速やかに確認

基本データ

企業・団体 富士電機株式会社
業界 製造
発表日 2026-10-26
分類 サイバーセキュリティ

発表された内容

公開日：2026/10/26 最終更新日：2026/10/26

JVNVU#96549652
富士電機製V-SFTにおける複数の脆弱性（2026年10月）

富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。

V-SFT ver 6.2.11.0およびそれ以前

富士電機株式会社が提供するV-SFTには、次の複数の脆弱性が存在します。

スタックベースのバッファオーバーフロー（CWE-121）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-107894

境界外書き込み（CWE-787）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-107895

VS6ComFile!load_gr_item関数における境界外読み取り（CWE-125）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-107896

VS6MemInIF!set_temp_type_default関数における境界外読み取り（CWE-125）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-107897

VS6EditData!CDataRomErrorCheck::MacroCommandCheck関数における境界外読み取り（CWE-125）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-107898

VS6EditData!CDataRomErrorCheck::CheckSymbolMacroParam関数における境界外読み取り（CWE-125）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-107899

VS6ComFile!CCheck::ItemCheck関数における境界外読み取り（CWE-125）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-107900

当該製品で細工されたV7形式ファイルを開くことで、情報が漏えいしたり、任意のコードを実行されたりする可能性があります。

パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。

ベンダ

リンク

富士電機株式会社／発紘電機株式会社

V-SFT-6 改善情報 Ver.6.2.12.0 No 26A0H18

この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：Michael Heinzl 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-107894

CVE-2026-107895

CVE-2026-107896

CVE-2026-107897

CVE-2026-107898

CVE-2026-107899

CVE-2026-107900

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU96549652/

時系列

主な数値

対象製品バージョン（上限） 6.2.11.0バージョン（およびそれ以前）
改善情報のバージョン 6.2.12.0バージョン
脆弱性件数 7件
CVE-2026-107894 CVSS v4.0基本値 8.4点
CVE-2026-107894 CVSS v3.1基本値 7.8点
CVE-2026-107895 CVSS v4.0基本値 8.4点
CVE-2026-107895 CVSS v3.1基本値 7.8点
CVE-2026-107896 CVSS v4.0基本値 8.4点
CVE-2026-107896 CVSS v3.1基本値 7.8点
CVE-2026-107897 CVSS v4.0基本値 8.4点
CVE-2026-107897 CVSS v3.1基本値 7.8点
CVE-2026-107898 CVSS v4.0基本値 8.4点
CVE-2026-107898 CVSS v3.1基本値 7.8点
CVE-2026-107899 CVSS v4.0基本値 8.4点
CVE-2026-107899 CVSS v3.1基本値 7.8点
CVE-2026-107900 CVSS v4.0基本値 8.4点
CVE-2026-107900 CVSS v3.1基本値 7.8点
公開日 2026-10-26日付
最終更新日 2026-10-26日付

この事例から確認すべきポイント

本件は、V-SFTのver 6.2.11.0およびそれ以前に計7件の脆弱性があるとする調整済みの脆弱性情報です。各脆弱性にはCVSS v4.0で8.4、CVSS v3.1で7.8の基本値が付与されています。攻撃の前提として、当該製品で細工されたV7形式ファイルを開く操作が必要と記載されており、その結果として情報漏えいや任意のコード実行の可能性があるとされています。実務上は、自社環境に当該製品・バージョンが存在するかを確認し、該当する場合は開発者が提供する情報に基づくパッチ適用を検討することが重要です。本記事は取得した本文からの整理であり、添付資料や詳細な技術情報については取得した本文では確認できませんでした。詳細は公式出典（JVN、JPCERT/CC）をご確認ください。

公式出典

更新履歴

公開日: 2026-10-26 ／ 最終確認: 2026-10-26

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-26

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する