V-SFT: Out-of-bounds Read beim Öffnen einer manipulierten V7-Datei
Zusammenfassung
V-SFT, die Engineering-Software von FUJI ELECTRIC und Hakko Electronics für Fuji-HMI-Projekte, enthält einen Out-of-bounds Read im Modul VS6ComFile (load_gr_item). Beim Öffnen einer speziell präparierten V7-Datei können Informationen offengelegt werden oder beliebiger Code auf dem Engineering-Arbeitsplatz ausgeführt werden. Der Angreifer benötigt dafür, dass ein Benutzer die manipulierte Datei öffnet; realistische Angriffswege sind Phishing, gemeinsam genutzte Projektdateien oder Dateien von Lieferanten. Eine Exposition gegenüber dem Netzwerk ist nicht erkennbar.
Betroffen
- V-SFT (V-SFT-6) bis einschliesslich 6.2.11.0 gemäss CVE-Eintrag und JVN
- Betroffener Bereich gemäss CNA: 0 bis 6.2.11.0
Behoben in
- V-SFT-6 Ver. V6.2.12.0 (Verbesserungsinformation des Herstellers Nr. 26A0H18, veröffentlicht Oktober 2026)
Umgehung
- Kein vom Hersteller bestätigter Workaround.
- V7-Projektdateien nur aus vertrauenswürdigen Quellen öffnen; Dateien von Lieferanten, per E-Mail und von USB-Sticks als nicht vertrauenswürdig behandeln.
- V-SFT auf dedizierten Engineering-Arbeitsplätzen ohne Web- und E-Mail-Nutzung und mit Standardbenutzerrechten betreiben.
- Engineering-Netz segmentieren und Projektdateien vor einem Update sichern.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA KEV aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- VulDB meldet keinen öffentlichen Exploit; es wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle V-SFT-Installationen und deren Versionen inventarisieren.
- Jede V-SFT-Installation bis einschliesslich 6.2.11.0 auf V6.2.12.0 oder neuer aktualisieren, wie vom Hersteller veröffentlicht.
- Bis zur Aktualisierung keine nicht vertrauenswürdigen V7-Dateien auf Engineering-Arbeitsplätzen öffnen.
- Herstellerhinweise sowie NVD und CISA KEV auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fuji Electric: Improvement information V-SFT-6 Ver. V6.2.12.0 felib.fujielectric.co.jp
- JPCERT/CC JVNVU#96549652: Multiple vulnerabilities in FUJI ELECTRIC V-SFT jvn.jp
- VulDB CVE-2026-107896 vuldb.com
- OpenCVE CVE-2026-107896 app.opencve.io
- VulDB vulnerability 426324 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.