UTT HiPER 840G バージョン 3.1.1-190328 までに脆弱性が発見されました。この問題は、/goform/formTaskEdit ファイル内で使用されている strcpy 関数が原因で発生します。引数 txtMin2 の操作によってバッファオーバーフローが引き起こされます。リモートからの攻撃によって、この脆弱性が悪用される可能性があります。エクスプロイトはすでに公開されており、利用される恐れがあります。ベンダーには早期にこの開示について連絡しましたが、対応はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。