Carnegie

**Nome do Software Vulnerável e Versões Afetadas** Systerel S2OPC versões anteriores a 1.7.4 **Description** Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente String Array Range Writing. O problema reside na função `set range matrix on string array()` localizada no arquivo `src/Common/opcua types/sopc builtintypes.c`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `set range matrix on string array()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Systerel S2OPC versões anteriores a 1.7.4 **Description** Uma leitura fora dos limites (out-of-bounds read) pode ser desencadeada remotamente no componente AddNodes Service. O problema reside na função `SOPC NodeMgtHelperInternal AddVariableNodeAttributes()` localizada no arquivo `src/ClientServer/address space/internal/sopc node mgt helper internal.c`. Isso ocorre quando o argumento `UserAccessLevel` é manipulado. O ataque requer um alto grau de complexidade e é considerado difícil de executar. **Recommendations** Instale a correção com o identificador aafbd37d381b618312ebdf5ddf57027f62c14fdd para versões anteriores a 1.7.4.

A weakness has been identified in liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892. This affects the function CipConnMgrClass::forward open of the file cipconnectionmanager.cc of the component ForwardOpen Handler. Executing a manipulation of the argument product code can lead to out-of-bounds read. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. This patch is called ea870a274bf68dfaa3f511f20e2fff6778fb7b74. A patch should be applied to remediate this issue.

**Nome do Software Vulnerável e Versões Afetadas** liftoff-sr CIPster versão 1802525be27d33e19a9a83c163e331a1d13b1892 **Description** Uma falha no componente Generic Attribute Logic permite que atacantes remotos causem corrupção de memória. Isso ocorre por meio da manipulação das funções `CipAttribute::GetAttrData()` e `CipAttribute::SetAttrData()` no arquivo `ciptypes.h`. **Recommendations** Instale o patch e745d9d4a8ca3a13689066983a1269fe1e567674 para a versão 1802525be27d33e19a9a83c163e331a1d13b1892.

A security vulnerability has been detected in liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892. This impacts an unknown function of the file source/src/enet encap/encap.cc of the component TCP Encapsulation Receive Path. The manipulation leads to out-of-bounds read. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The identifier of the patch is e8e9dba09bf56962807d3504b783ccdb6287f3e4. To fix this issue, it is recommended to deploy a patch.

**Nome do Software Vulnerável e Versões Afetadas** mz-automation libiec61850 versões anteriores a 1.6.2 **Descrição** Uma falha no Report Sending Path Handler permite que um invasor remoto cause um erro de memória onde a memória fora do heap é liberada. Isso ocorre na função `Reporting RCBWriteAccessHandler()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c. **Recomendações** Atualizar para a versão 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Description** Uma leitura fora dos limites (out-of-bounds read) remota pode ser desencadeada no componente MMS Request Handler. O problema reside na função `checkDataSetAccess()` dentro do arquivo `src/iec61850/server/mms mapping/mms mapping.c`. **Recommendations** Atualizar para a versão 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** liftoff-sr CIPster versões até e8e9dba09bf56962807d3504b783ccdb6287f3e4 **Description** Uma gravação fora dos limites (out-of-bounds write) pode ocorrer na função `BufWriter::append()` do componente EtherNet IP Message Handler. Este problema permite a exploração remota através da manipulação da função afetada. **Recommendations** Implementar o patch 3a0159ed43125dcd024a1965f0289cb186bae9ff. Como medida de mitigação temporária, restrinja o acesso à função `BufWriter::append()`.