Carnegie

Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente String Array Range Writing. O problema reside na função `set range matrix on string array()` localizada no arquivo `src/Common/opcua types/sopc builtintypes.c`.

Uma leitura fora dos limites (out-of-bounds read) pode ser desencadeada remotamente no componente AddNodes Service. O problema reside na função `SOPC NodeMgtHelperInternal AddVariableNodeAttributes()` localizada no arquivo `src/ClientServer/address space/internal/sopc node mgt helper internal.c`. Isso ocorre quando o argumento `UserAccessLevel` é manipulado. O ataque requer um alto grau de complexidade e é considerado difícil de executar.

Uma leitura fora dos limites (out-of-bounds read) remota pode ser desencadeada através do componente ForwardOpen Handler. O problema reside na função `CipConnMgrClass::forward open()` do arquivo `cipconnectionmanager.cc`, onde a manipulação do argumento `product code ` permite o erro de leitura de memória.

Uma falha no componente Generic Attribute Logic permite que atacantes remotos causem corrupção de memória. Isso ocorre por meio da manipulação das funções `CipAttribute::GetAttrData()` e `CipAttribute::SetAttrData()` no arquivo `ciptypes.h`.

Um ataque remoto pode desencadear uma leitura fora dos limites (out-of-bounds read) no componente TCP Encapsulation Receive Path, afetando especificamente uma função no arquivo `source/src/enet encap/encap.cc`. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, podendo expor informações sensíveis da memória.

Uma falha no Report Sending Path Handler permite que um invasor remoto cause um erro de memória onde a memória fora do heap é liberada. Isso ocorre na função `Reporting RCBWriteAccessHandler()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c.

Uma leitura fora dos limites (out-of-bounds read) remota pode ser desencadeada no componente MMS Request Handler. O problema reside na função `checkDataSetAccess()` dentro do arquivo `src/iec61850/server/mms mapping/mms mapping.c`.

Uma gravação fora dos limites (out-of-bounds write) pode ocorrer na função `BufWriter::append()` do componente EtherNet IP Message Handler. Este problema permite a exploração remota através da manipulação da função afetada.