Katalog CVE
CVE-2015-7939
KrytyczneStreszczenie
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.09 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku vlp.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i narażenia danych organizacji.
Rekomendacja
Zaleca się aktualizację VisiLogic OPLC IDE do wersji 9.8.09 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Unitronics VisiLogic OPLC IDE before 9.8.09 allows remote attackers to execute arbitrary code via a long vlp filename.