Mayur021

snap7 through 1.4.3 contains an out-of-bounds write vulnerability in TSnap7MicroClient::opReadArea() that allows malicious S7 peers to overflow client buffers via an unchecked DataLength field. Rogue or impersonated PLCs can return crafted ReadVar responses causing memcpy of up to 65535 bytes into caller buffers, crashing SCADA, HMI, or gateway processes and corrupting memory.

**Nome do Software Vulnerável e Versões Afetadas** davenardella snap7 versões anteriores a 1.4.4 **Descrição** Um ataque remoto pode causar corrupção de memória através da manipulação do argumento `DataLen` dentro da função `TSnap7MicroClient::opUpload()` localizada no arquivo src/core/s7 micro client.cpp. **Recomendações** Como medida paliativa temporária, restrinja o uso da função `TSnap7MicroClient::opUpload()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.