PT-2022-24010 · Softing · Softing Opc Ua C++ Sdk
CVE-2022-37453
·
Publicado
2022-10-20
·
Atualizado
2022-10-25
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Softing OPC UA C++ SDK anteriores à 6.10
Descrição
O problema está relacionado a limites não verificados de matrizes e tabelas em tipos de dados de estrutura, o que pode levar a um estouro de buffer ou alocação excessiva.
Recomendações
Para versões anteriores à 6.10, atualize para a versão 6.10 ou posterior para resolver o problema.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Softing Opc Ua C++ Sdk