Gff-Cw

**Nome do Software Vulnerável e Versões Afetadas** EIPStackGroup OpENer commit 76b95c **Description** Ocorre um estouro de buffer na função `Get Attribute List()` ao processar um pacote Common Packet Format (CPF) especialmente criado, que é uma estrutura de dados padronizada usada para comunicação. Esta falha permite que um invasor provoque uma Negação de Serviço (DoS), tornando o sistema indisponível. **Recommendations** Como medida paliativa temporária, restrinja o processamento de pacotes Common Packet Format (CPF) até que um patch esteja disponível para o commit 76b95c.

**Nome do Software Vulnerável e Versões Afetadas** snap7 versão 1.4.3 **Description** Um estouro de buffer de heap ocorre na função `TS7Worker::PerformFunctionWrite()` localizada em `/core/s7 server.cpp`. Este problema permite que um invasor cause a Negação de Serviço (DoS) ao enviar um pacote especialmente criado. Um estouro de buffer de heap é uma condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** lib60870 versões 2.3.3 a 2.3.6 **Descrição** Ocorre um estouro de buffer de heap na função `HighPriorityASDUQueue hasUnconfirmedIMessages()`. Esta falha permite que um invasor cause a Negação de Serviço (DoS) através do envio de uma carga útil especialmente manipulada. **Recomendações** Como medida paliativa temporária, considere restringir o uso da função `HighPriorityASDUQueue hasUnconfirmedIMessages()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** bacnet stack versão 1.3.1 **Description** Uma leitura fora de limites existe na função `bacnet tag number decode()`, que pode ser explorada por atacantes para causar uma negação de serviço. Uma leitura fora de limites ocorre quando o software lê dados além do final do buffer pretendido. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função `bacnet tag number decode()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.