バージョン2024.xのモジュールにてCVE対応版をリリースいたしました。
ユーザーサポートページにて、以下のモジュールを配布しておりますので、モジュールの差し替えを推奨いたします。
※C/C++test スタンドアロン版(Windows版, Linux版)、Eclipseプラグイン版(Windows版, Linux版)、Visual Studioプラグイン版はCVEの影響はなく、再リリースは行っておりません。
【Parasoft DTP】
・2024.2 をご利用の方:2024.2.4をご利用ください。
・2025.2 をご利用の方:リリース時より対応済みモジュール(2025.2.4)を提供しております。
【スタンドアロンライセンスサーバー】
・2024.1 をご利用の方:2025.2.4をご利用ください。
・2025.2 をご利用の方:リリース時より対応済みモジュール(2025.2.4)を提供しております。
【C/C++test Visual Studioプラグイン版】
・2024.2 をご利用の方:2024.2.3をご利用ください。
※ダウンロードサイトではモジュールを提供しておりません。
ご利用を希望する場合はParasoft製品テクニカルサポートセンターにお問い合わせください。
・2025.2 をご利用の方:リリース時より対応済みモジュール(2025.2.3)を提供しております。
<2024より古いバージョン(2023.2以前)をご利用の方へ>
サポートが終了しているため、CVE対応版の提供対象外となります。2025.2へのバージョンアップをお願いいたします。
なお、本CVEに限らず、サポートが終了しているモジュールについてはOSSの更新が行われないため、新たな脆弱性が内在したままとなるリスクがあります。
さらに、通常のアップデート(例:2023.2→2024.2)においてもOSSは継続的に更新されておりますので、特定のパッチ提供や再リリースの有無にかかわらず、セキュリティの観点から最新版のご利用を推奨しております。
※2023.2以前のバージョンについてはすべてのモジュール(C/C++test スタンドアロン版、Eclipseプラグイン版、Visual Studioプラグイン版、Visual Studio Codeプラグイン版、Parasoft DTP、スタンドアロンライセンスサーバー)がバージョンアップ推奨となります。
詳細はこちらのご案内ページをご確認ください。
https://www.techmatrix.co.jp/quality/support/ctest_history_2026.html
その他、ご不明点は以下へお問合せください。
インストールモジュールの入手方法
C/C++testユーザーサポートページより、モジュールをダウンロードしてください。
※[ダウンロード] > [最新バージョン]タブからダウンロードいただけます。
DTP 2024.2.4は[ダウンロード]>[過去バージョン]>[Ver. 2024.2]からダウンロードいただけます。
※Webからのダウンロードが難しい場合は、Parasoft製品カスタマーセンターにご相談ください。
再リリースされたCVE対応版一覧
・Parasoft DTP 2024.2.4
Upgraded to tomcat 10.1.39 to address CVE-2025-24813
Upgraded to spring-security 6.5.9 to address CVE-2026-22732
Upgraded to tomcat 10.1.52 to address CVE-2025-66614
Upgraded to handlebars 4.7.9 to address CVE-2026-33937
Upgraded to flatted 3.4.2 to address CVE-2026-33228
Upgraded to tomcat 10.1.54 to address CVE-2026-29145
Upgraded to axios 1.15.0 to address CVE-2025-62718
Upgraded to lodash 4.18.1 to address CVE-2026-4800
・Parasoft C/C++test Visual Studio Codeプラグイン版 2024.2.3
Updating to spring-security version 6.5.9 to address CVE-2026-22732
Updating to handlebars version 4.7.9 to address CVE-2026-33937
Updating to tomcat version 10.1.54 address to CVE-2026-29145
Parasoft C/C++testについて
静的解析・単体テストツール Parasoft C/C++test
C/C++testは、静的解析(コーディング規約チェック/フロー解析)、単体テスト、カバレッジ計測、実行時メモリエラー検出機能などを搭載したC言語/C++言語対応のオールインワンテストツールです。
