CVE-2022-47387: falha de alta gravidade em CODESYS Control for BeagleBone SL
CODESYS: Multiple products prone to stack based out-of-bounds write
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Um atacante autenticado pode escrever dados além dos limites de um buffer no CODESYS, podendo derrubar o sistema, corromper memória ou executar código malicioso remotamente.
Overflow de buffer baseado em pilha no componente CmpTraceMgr permite que adversários remotos autenticados escrevam dados fora dos limites, possibilitando negação de serviço, corrupção arbitrária de memória ou execução remota de código conforme as condições de exploração.
No mesmo produto, das mais perigosas para as menos.