Albert Spruyt

Pesquisador deENCS
#18201de 60,574
17.3CVSS total
Vulnerabilidades · 2
Alta
1
Crítica
1
PT-2024-31861
2024-11-15
7.5
CVE-2024-45969
Mz Automation
Libiec1850
Uma desreferência de ponteiro NULL no cliente MMS do MZ Automation LibIEC1850 permite que um servidor malicioso provoque uma negação de serviço por meio da mensagem MMS InitiationResponse. Essa vulnerabilidade pode ser explorada por um servidor malicioso, levando a uma condição de negação de serviço.
PT-2024-31864
2024-11-15
9.8
CVE-2024-45971
Mz Automation
Libiec61850
O problema está relacionado a múltiplos estouros de buffer no MMS Client do MZ Automation LibIEC61850. Um servidor malicioso pode causar um estouro de buffer baseado em pilha por meio da mensagem MMS IdentifyResponse, levando potencialmente à execução remota de código e ao comprometimento do sistema.