CVE-2022-40984: yokogawa wtviewere 761941 +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-40984

CVSS 9.8 · Critical EPSS 0,85%

Kerentanan Out-of-bounds Write pada yokogawa wtviewere 761941, yokogawa wtviewerefree. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Stack-based buffer overflow in WTViewerE series WTViewerE 761941 from 1.31 to 1.61 and WTViewerEfree from 1.01 to 1.52 allows an attacker to cause the product to crash by processing a long file name.

Rincian

Terbit di NVD: 24 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,85% peluang dieksploitasi; lebih tinggi dari 57,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
yokogawa	wtviewere 761941	Versi 1.31 hingga sebelum 1.62
yokogawa	wtviewerefree	Versi 1.01 hingga sebelum 1.53

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cdn.aff.yokogawa.com/8/756/details/Vulnerability_in_YOKOGAWA_application_software_WTViewerE_r0_e.pdf advisory vendor
https://jvn.jp/en/vu/JVNVU99955870/index.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.