PT-2025-51171
CVE-2025-14672
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات snap7-rs حتى الإصدار 1.142.1
الوصف
يوجد ثغرة أمنية في snap7-rs حتى الإصدار 1.142.1. تكمن المشكلة في الدالة
TSnap7MicroClient::opWriteArea الموجودة في الملف s7 micro client.cpp، مما قد يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). قد يتمكن المهاجمون عن بُعد من استغلال هذه المشكلة. وقد تم نشر استغلال لهذه المشكلة.التوصيات
يُنصح باستخدام الإصدارات الأقدم من 1.142.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾