「C/C++test」および「C/C++test CT」セキュリティ脆弱性(CVE)対応に伴うモジュール再リリースのお知らせ

C/C++test(Visual Studio Codeプラグイン版)、C/C++test CT、Parasoft DTPおよび
スタンドアロンライセンスサーバーのバージョン2025.2のモジュールにてCVE対応版をリリースいたしました。
ユーザーサポートページにて、以下のモジュールを配布しておりますので、
モジュールの差し替えを推奨いたします。

【C/C++test スタンドアロン版/Eclipse プラグイン版/Visual Studio プラグイン版】
CVE対応版のリリースはございません。

【C/C++test Visual Studio Codeプラグイン版】
2025.2(2025.2.3)をご利用の方:2025.2.5をご利用ください。

【C/C++test CT】
2025.2(2025.2.1)をご利用の方:2025.2.2をご利用ください。

【Parasoft DTP】
2025.2(2025.2.5)をご利用の方:2025.2.6をご利用ください。

【スタンドアロンライセンスサーバー】
2025.2(2025.2.5)をご利用の方:2025.2.6をご利用ください。

<2024.2以下の古いバージョンをご利用の方へ>
CVE対応版の提供対象外となります。2025.2.5へのバージョンアップをご検討お願いいたします。
なお、本CVEに限らず、サポートが終了しているモジュールについてはOSSの更新が行われないため、
新たな脆弱性が内在したままとなるリスクがあります。

さらに、通常のアップデート(例:2023.2→2024.2)においてもOSSは継続的に更新されておりますので、
特定のパッチ提供や再リリースの有無にかかわらず、セキュリティの観点から最新版のご利用を推奨しております。

詳細はこちらのご案内ページをご確認ください。
https://www.techmatrix.co.jp/quality/support/ctest_history_2026.html

その他、ご不明点は以下へお問合せください。


インストールモジュールの入手方法

C/C++testユーザーサポートページより、モジュールをダウンロードしてください。

※[ダウンロード] > [最新バージョン]タブからダウンロードいただけます。
※Webからのダウンロードが難しい場合は、Parasoft製品カスタマーセンターにご相談ください。


再リリースされたCVE対応版一覧

・C/C++test 2025.2.5(C/C++test Visual Studio Code プラグイン版)
CVE-2026-43515/59083/59084 に対処するため Tomcat version 10.1.57 にアップグレードされました。

・C/C++test CT 2025.2.2
CVE-2025-68121, CVE-2026-27143 に対処するため Go (golang:go) version 1.25.11 にアップグレードされました。

・Parasoft DTP 2025.2.6
CVE-2025-66168, CVE-2026-34197/39304/40466/41044/42588/45505/49157/49432/49434/49877/50734/53916/53917/54475 に対処するため ActiveMQ 6.2.7 にアップグレードされました。
CVE-2026-39244 に対処するため adm-zip 0.6.0 にアップグレードされました。
CVE-2026-52746 に対処するため jsonata 2.2.1 にアップグレードされました。
CVE-2026-53914 に対処するため kotlin-stdlib 2.4.20 にアップグレードされました。
CVE-2026-55276/53434/59083/59084 に対処するため Tomcat 10.1.57 にアップグレードされました。
CVE-2026-59724 に対処するため socket.io 4.8.3 にアップグレードされました。
CVE-2026-59869 に対処するため js-yaml 4.3.0 にアップグレードされました。

・スタンドアロンライセンスサーバー 2025.2.6
CVE-2026-55276/53434/59083/59084 に対処するため Tomcat 10.1.57 にアップグレードされました。


Parasoft C/C++testおよびC/C++test CTについて

 

 

 

 

 

静的解析・単体テストツール Parasoft C/C++test

C/C++test CT – 機能安全開発向けGoogleTest活用支援ツール

C/C++testは、静的解析(コーディング規約チェック/フロー解析)、単体テスト、カバレッジ計測、実行時メモリエラー検出機能などを搭載したC言語/C++言語対応のオールインワンテストツールです。
C/C++test CTは、セーフティクリティカルな開発でのGoogleTestの活用をサポートします。単体テストにおけるカバレッジ計測やテスト要件のトレーサビリティ確保などの機能により、効率的な機能安全対応を可能にします。

Top