CVE-2022-47387: fallo de gravedad alta en CODESYS Control for BeagleBone SL
CODESYS: Multiple products prone to stack based out-of-bounds write
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un atacante autenticado puede escribir datos más allá de los límites de un buffer en CODESYS, pudiendo derribar el sistema, corromper memoria o ejecutar código malicioso remotamente.
Desbordamiento de buffer basado en pila en el componente CmpTraceMgr permite que adversarios remotos autenticados escriban datos fuera de límites, posibilitando denegación de servicio, corrupción arbitraria de memoria o ejecución remota de código según las condiciones de explotación.
En el mismo producto, de las más peligrosas a las menos.