CVE-2015-7939
KrytyczneStreszczenie
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.09 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku vlp.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i narażenia danych organizacji.
Rekomendacja
Zaleca się aktualizację VisiLogic OPLC IDE do wersji 9.8.09 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Unitronics VisiLogic OPLC IDE
Zobacz wszystkie- CVE-2015-7905Wysokie
IDE VisiLogic OPLC firmy Unitronics w wersjach przed 9.8.02 pozwala zdalnym atakującym na wykonanie nieokreślonego kodu poprzez nieznane wektory.
- CVE-2016-4519Krytyczne
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole nazwy pliku w archiwum ZIP w pliku vlp.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Unitronics VisiLogic OPLC IDE before 9.8.09 allows remote attackers to execute arbitrary code via a long vlp filename.