ICS-CERT informuje o nowych podatnościach w produkcie firmy Fuji. (P23-340)

utworzone przez | lis 22, 2023 | ICS

ProduktTellus Lite V-Simulator: wersje wcześniejsze niż V4.0.19.0
Numer CVECVE-2023-35127
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisPrzepełnienie bufora stosu może wystąpić, gdy Fuji Electric Tellus Lite V-Simulator analizuje specjalnie spreparowany plik wejściowy.
  
Numer CVECVE-2023-40152
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisKiedy Fuji Electric Tellus Lite V-Simulator analizuje specjalnie spreparowany plik wejściowy, może wystąpić zapis poza dopuszczalnym zakresem.
  
Numer CVECVE-2023-5299
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
OpisUżytkownik posiadający konto standardowe w Fuji Electric Tellus Lite może nadpisywać pliki w systemie.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-23-325-02