Katalog CVE
CVE-2016-4519
KrytyczneStreszczenie
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole nazwy pliku w archiwum ZIP w pliku vlp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i narażenia danych organizacji.
Rekomendacja
Zaleca się aktualizację VisiLogic OPLC IDE do wersji 9.8.30 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Unitronics VisiLogic OPLC IDE before 9.8.30 allows remote attackers to execute arbitrary code via a crafted filename field in a ZIP archive in a vlp file.