PT-2022-4526 · Omron · Cx-One
CVE-2022-2979
·
Publicado
2022-08-30
·
Atualizado
2022-09-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CX-One (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no ambiente de desenvolvimento CX-Programmer, parte do pacote de software CX-One utilizado para programar e configurar os PLCs da Omron. Essa vulnerabilidade pode permitir que um invasor execute código arbitrário ao abrir um arquivo especialmente criado, o que pode fazer com que o produto afetado não libere sua referência de memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cx-One