PT-2024-32427 · Kostac · Kostac Plc Programming
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software de programação de PLC Kostac, versões 1.6.14.0 e anteriores
Descrição
Existe uma vulnerabilidade de gravação fora dos limites na análise de arquivos de projeto KPP. Se um usuário abrir um arquivo de projeto especialmente criado e salvo usando o Software de Programação de PLC Kostac versão 1.6.9.0 e anteriores, isso pode causar uma condição de negação de serviço (DoS), execução de código arbitrário e/ou divulgação de informações.
Recomendações
Para as versões 1.6.14.0 e anteriores do Software de Programação PLC Kostac, atualize para uma versão posterior à 1.6.14.0 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kostac Plc Programming