CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2021-33485

Critical
Published: Translated: NVD NIST

Summary

System CODESYS Control Runtime w wersjach przed 3.5.17.10 ma podatność na przepełnienie bufora w stercie. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.

Risk Assessment

Organizacje korzystające z podatnych wersji mogą być narażone na ataki, które mogą prowadzić do utraty danych lub przejęcia kontroli nad systemem. Wykorzystanie tej luki może zagrażać integralności i dostępności systemów.

Recommendation

Zaleca się aktualizację systemu CODESYS Control Runtime do wersji 3.5.17.10 lub nowszej, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.

Original NVD description (English source)

CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS