CVE-2018-14807: falha em Opto 22 PAC Control Basic and PAC Control…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.1%
Em resumo
Uma falha no software Opto 22 PAC Control permite que invasores façam transbordo de dados na memória da pilha, potencialmente executando código malicioso remotamente no sistema afetado.
Detalhe técnico
Estouro de buffer na pilha do Opto 22 PAC Control (versões R10.0a e anteriores) viabiliza execução remota de código quando um invasor envia entrada especialmente elaborada que ultrapassa os limites do buffer. A vulnerabilidade existe nas variantes básica e profissional sem exigir autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A stack-based buffer overflow vulnerability in Opto 22 PAC Control Basic and PAC Control Professional versions R10.0a and prior may allow remote code execution.
Produtos afetados
Opto 22 · PAC Control Basic and PAC Control Professional