PT-2024-32429 · Kostac · Kostac Plc Programming
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software de programação de PLC Kostac, versões 1.6.14.0 e anteriores
Descrição
Existe uma vulnerabilidade de leitura fora dos limites na análise de arquivos de projeto KPP. Se um usuário abrir um arquivo de projeto especialmente criado e salvo usando o Software de Programação de PLC Kostac versão 1.6.9.0 e anteriores, isso pode causar uma condição de negação de serviço (DoS), execução de código arbitrário e/ou divulgação de informações.
Recomendações
Para as versões 1.6.14.0 e anteriores do Software de Programação PLC Kostac, considere evitar o uso de arquivos de projeto salvos com versões anteriores até que uma correção esteja disponível. Como solução temporária, restrinja a abertura de arquivos de projeto provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kostac Plc Programming