Firma CODESYS informuje o nowych podatnościach. (P26-388)

utworzone przez | paź 2, 2026 | ICS

ProduktCODESYS Development System 3 wersja: generic/>=3.0.0.0|<3.5.22.40
CODESYS Edge Gateway for Linux wersja: generic/>=3.15.0.0|<4.23.0.0
CODESYS Edge Gateway for Windows wersja: generic/>=3.0.0.0|<3.5.22.40
CODESYS Gateway wersja: generic/>=3.0.0.0|<3.5.22.40
CODESYS HMI (SL) wersja: generic/>=3.0.0.0|<3.5.22.40
CODESYS OPC DA Server SL wersja: generic/>=3.0.0.0|<3.5.22.40
CODESYS PLCHandler wersja: generic/>=3.0.0.0|<3.5.22.40
CODESYS Runtime Toolkit wersja: generic/>=3.0.0.0|<3.5.22.40
Numer CVECVE-2026-76992
Krytyczność7.5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisKlient bramy CODESYS przydziela pamięć na podstawie pola rozmiaru w odpowiedzi bramy bez wymuszania odpowiedniego górnego limitu. Nieuwierzytelniony zdalny atakujący kontrolujący złośliwą bramę może wykorzystać to zachowanie do wywołania nadmiernego zużycia pamięci, co skutkuje stanem odmowy usługi, co prowadzi do całkowitej utraty dostępności.
  
AktualizacjaTAK
Linkhttps://certvde.com/en/advisories/VDE-2026-094/