PT-2025-51171
CVE-2025-14672
·
Publicado
2025-12-14
·
Atualizado
2026-09-28
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do snap7-rs até a 1.142.1
Descrição
Existe uma falha no snap7-rs até a versão 1.142.1. O problema reside na função
TSnap7MicroClient::opWriteArea no arquivo s7 micro client.cpp, podendo levar a um estouro de buffer baseado em heap. Atacantes remotos podem ser capazes de explorar esse problema. Um exploit para esse problema foi publicado.Recomendações
Versões anteriores à 1.142.1 são recomendadas.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾