Katalog CVE
CVE-2016-8364
KrytyczneStreszczenie
W IBHsoftec S7-SoftPLC przed wersją 4.12b odkryto problem związany z przepełnieniem bufora w sterownikach PLC. Pamięć obiektów może odczytać pakiet sieciowy większy niż dostępna przestrzeń, co prowadzi do przepełnienia bufora na stercie.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do systemu lub awarii aplikacji, co stwarza poważne zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację do wersji 4.12b lub nowszej, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in IBHsoftec S7-SoftPLC prior to 4.12b. Object memory can read a network packet that is larger than the space that is available, a Heap-based Buffer Overflow.