CVE-2022-47383: falha de alta gravidade em CODESYS Control for BeagleBone SL
CODESYS: Multiple products prone to stack based out-of-bounds write
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha em produtos CODESYS permite que um atacante autenticado escreva dados fora dos limites da memória de pilha, podendo derrubar o sistema, corromper dados ou executar código malicioso remotamente.
Escrita fora dos limites de pilha no componente CmpTraceMgr permite a um atacante remoto autenticado sobrecarregar a pilha, viabilizando negação de serviço, corrupção arbitrária de memória ou execução remota de código dependendo do payload e layout de memória.
No mesmo produto, das mais perigosas para as menos.