PT-2026-61062
CVE-2026-16225
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات davenardella snap7 الأقدم من 1.4.4
الوصف
ثغرة أمنية تسمح بالكتابة عن بُعد خارج النطاق المسموح به، والتي تحدث عند التلاعب بالمعلمة
PDULength داخل الدالة TSnap7Peer::NegotiatePDULength() الموجودة في الملف src/core/s7 peer.cpp.التوصيات
تحديث davenardella snap7 إلى الإصدار 1.4.4 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
TSnap7Peer::NegotiatePDULength() لمنع التلاعب عن بُعد بمتغير PDULength.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾