PT-2025-51171 · Snap7-Rs · Snap7-Rs

CVE-2025-14672

·

Publicado

2025-12-14

·

Atualizado

2025-12-15

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do snap7-rs até a 1.142.1
Descrição Existe uma falha no snap7-rs até a versão 1.142.1. O problema reside na função TSnap7MicroClient::opWriteArea no arquivo s7 micro client.cpp, podendo levar a um estouro de buffer baseado em heap. Atacantes remotos podem ser capazes de explorar esse problema. Um exploit para esse problema foi publicado.
Recomendações Versões anteriores à 1.142.1 são recomendadas.

Exploit

Correção

Heap Based Buffer Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-119

Identificadores relacionados

CVE-2025-14672

Produtos afetados

Snap7-Rs