CVE-2016-5796

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu Fatek Automation PM Designer V3 w wersji 2.1.2.2 oraz Automation FV Designer w wersji 1.2.8.0 odkryto problem, który pozwala atakującemu na wysłanie dodatkowych poprawnych pakietów. Może to prowadzić do awarii systemu lub wykonania dowolnego kodu z powodu niewłaściwego ograniczenia operacji w obrębie bufora pamięci.

Ocena ryzyka

Organizacja może być narażona na ataki, które mogą prowadzić do awarii systemów lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub przerwaniem działalności.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Fatek Automation PM Designer V3, Automation FV Designer

CVE-2016-5798Wysokie
W oprogramowaniu Fatek Automation PM Designer V3 w wersji 2.1.2.2 oraz Automation FV Designer w wersji 1.2.8.0 odkryto problem, który pozwala atakującemu na wywołanie przepełnienia bufora na stosie poprzez wysłanie dodatkowych, prawidłowych pakietów. Może to prowadzić do awarii systemu oraz umożliwia zdalne przepełnienie bufora na serwerze komunikacyjnym Fatek.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Fatek Automation PM Designer V3 Version 2.1.2.2, and Automation FV Designer Version 1.2.8.0. Sending additional valid packets could allow the attacker to cause a crash or to execute arbitrary code, because of Improper Restriction of Operations within the Bounds of a Memory Buffer.