CVE-2022-47381: falha de alta gravidade em CODESYS Control for BeagleBone SL
CODESYS: Multiple products prone to stack based out-of-bounds write
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha em produtos CODESYS permite que um atacante autenticado escreva dados além dos limites de memória previstos, podendo derrubar o sistema, corromper dados ou executar código malicioso.
Vulnerabilidade de estouro de buffer baseado em pilha em produtos CODESYS explorável por atacantes autenticados remotamente através de verificação inadequada de limites. A escrita fora dos limites pode corromper memória da pilha, levando a negação de serviço, corrupção de memória ou execução de código.
No mesmo produto, das mais perigosas para as menos.