PT-2024-24125 · Unknown · Freemodbus

CVE-2024-31504

Publicado

2024-07-08

Atualizado

2024-07-11

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

freemodbus versão 2018-09-12

Descrição

Uma falha de estouro de buffer permite que um invasor remoto provoque uma negação de serviço por meio do componente servidor LINUXTCP.

Recomendações

Para a versão 2018-09-12, como solução temporária, considere desativar o componente servidor LINUXTCP até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-31504

Freemodbus