CVE-2022-26419

Omron CX-Position versões 2.5.3 e anteriores

O problema está relacionado a várias condições de estouro de buffer baseadas na pilha que ocorrem durante a análise de um arquivo de projeto específico. Isso pode permitir que um invasor execute código arbitrário localmente. A vulnerabilidade está associada ao pacote de software Omron CX-One, especificamente ao componente CX-Position.

Para as versões 2.5.3 e anteriores do Omron CX-Position, considere desativar a funcionalidade de análise de arquivos de projeto até que um patch esteja disponível. Como solução temporária, restrinja o uso de arquivos de projeto específicos que possam desencadear a condição de estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.