PT-2024-3702 · Omron · Cx-One
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CX-One CXONE-AL[][]D-V4 versões 9.81 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no CX-Programmer. Essa vulnerabilidade pode ser explorada ao abrir um arquivo de projeto especialmente criado, podendo levar à divulgação de informações e/ou causar a falha do produto. A exploração pode permitir que um invasor cause a falha do aplicativo ou divulgue informações protegidas.
Recomendações
Para as versões 9.81 e anteriores, considere evitar o uso de arquivos de projeto especialmente criados até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos de projeto provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cx-One