CVE-2018-7784: fallo en Schneider Electric SE U.motion Builder
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.3%
In Schneider Electric U.motion Builder software versions prior to v1.3.4, this exploit occurs when the submitted data of an input string is evaluated as a command by the application. In this way, the attacker could execute code, read the stack, or cause a segmentation fault in the running application.
Productos afectados
Schneider Electric SE · U.motion BuilderCVEs relacionadas — Schneider Electric SE U.motion Builder
En el mismo producto, de las más peligrosas a las menos.