ICS-CERT informuje o nowych podatnościach w produkcie firmy WECON

utworzone przez | sie 26, 2020 | ICS

ProduktLeviStudioU: wersja 2019-09-21 i wcześniejsze
Numer CVECVE-2019-16243
Krytyczność7.8/10
Wektor CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisPodczas przetwarzania plików projektu istnieje wiele luk związanych z przepełnieniem buforu. Otwarcie specjalnie spreparowanego pliku projektu może pozwolić osobie atakującej na wykorzystanie i wykonanie kodu z uprawnieniami aplikacji.
Linkhttps://us-cert.cisa.gov/ics/advisories/icsa-20-238-03