CVE-2022-47385: falha de alta gravidade em CODESYS Control for BeagleBone SL
CODESYS: Multiple products prone to stack based out-of-bounds write
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha em produtos CODESYS permite que um atacante autenticado escreva dados além dos limites de memória da pilha, podendo derrubar o sistema, corromper dados ou assumir controle da aplicação.
Um estouro de buffer baseado em pilha no Componente CmpAppForce permite que atacantes remotos autenticados escrevam dados arbitrários além dos limites do buffer. Isso pode resultar em negação de serviço por corrupção de pilha, sobrescrita de memória ou execução arbitrária de código dependendo das condições de exploração e layout de memória.
No mesmo produto, das mais perigosas para as menos.