JTEKT informuje o nowych podatnościach w swoich produktach. (P24-316)

utworzone przez | paź 3, 2024 | ICS

ProduktOprogramowanie do programowania PLC Kostac (dawniej Koyo PLC Programming Software) wersja 1.6.14.0 i wcześniejsze
Numer CVECVE-2024-47134
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisGdy specjalnie spreparowany plik projektu zostanie otwarty w oprogramowaniu do programowania PLC Kostac, następuje zapis poza zakresem poprzez przetworzenie nieprawidłowych danych ciągu.
  
Numer CVECVE-2024-47135
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisGdy specjalnie spreparowany plik projektu zostanie otwarty w oprogramowaniu Kostac PLC Programming Software, nastąpi przepełnienie bufora stosu poprzez przetworzenie nieprawidłowych danych PLC
  
Numer CVECVE-2024-47136
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisGdy specjalnie spreparowany plik projektu zostanie otwarty w oprogramowaniu Kostac PLC Programming Software, nastąpi odczyt poza zakresem poprzez przetworzenie niektórych nieprawidłowych instrukcji PLC.
  
AktualizacjaTAK
Linkhttps://www.moxa.com/en/support/product-support/security-advisory/mpsa-240735-multiple-vulnerabilities-in-mxview-one-and-mxview-one-central-manager-series