CVE-2015-7905
WysokieStreszczenie
IDE VisiLogic OPLC firmy Unitronics w wersjach przed 9.8.02 pozwala zdalnym atakującym na wykonanie nieokreślonego kodu poprzez nieznane wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację IDE VisiLogic OPLC do wersji 9.8.02 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Unitronics VisiLogic OPLC IDE
Zobacz wszystkie- CVE-2016-4519Krytyczne
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole nazwy pliku w archiwum ZIP w pliku vlp.
- CVE-2015-7939Krytyczne
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.09 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku vlp.
Oryginalny opis (angielski, źródło NVD)
Unitronics VisiLogic OPLC IDE before 9.8.02 allows remote attackers to execute unspecified code via unknown vectors.