CVE-2021-33485
CriticalSummary
System CODESYS Control Runtime w wersjach przed 3.5.17.10 ma podatność na przepełnienie bufora w stercie. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.
Risk Assessment
Organizacje korzystające z podatnych wersji mogą być narażone na ataki, które mogą prowadzić do utraty danych lub przejęcia kontroli nad systemem. Wykorzystanie tej luki może zagrażać integralności i dostępności systemów.
Recommendation
Zaleca się aktualizację systemu CODESYS Control Runtime do wersji 3.5.17.10 lub nowszej, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.
Original NVD description (English source)
CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.

