PT-2025-20405 · Horner Automation · Cscape
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Horner Automation Cscape versão 10.0 (10.0.415.2) SP1
Descrição
O problema é uma vulnerabilidade de leitura fora dos limites que poderia permitir que um invasor divulgasse informações e executasse código arbitrário em instalações afetadas do Cscape.
Recomendações
Para o Horner Automation Cscape versão 10.0 (10.0.415.2) SP1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cscape