CVE-2022-25959

Omron CX-Position versões 2.5.3 e anteriores

O problema está relacionado a uma corrupção de memória que ocorre durante o processamento de um arquivo de projeto específico, permitindo potencialmente que um invasor execute código arbitrário. Isso se deve a um estouro de buffer na memória durante o manuseio de arquivos NCI. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 2.5.3 e anteriores do Omron CX-Position, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.