CVE-2017-13999

Krytyczne

Opublikowano: 17/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W WECON LEVI Studio HMI Editor w wersji 1.8.1 i wcześniejszych zidentyfikowano problem z przepełnieniem bufora na stosie. Aplikacja nie weryfikuje rozmiaru ciągu przed skopiowaniem go do pamięci, co może umożliwić atakującemu awarię aplikacji lub uruchomienie dowolnego kodu.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację WECON LEVI Studio HMI Editor do najnowszej wersji, aby usunąć te podatności oraz wdrożenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

A Stack-based Buffer Overflow issue was discovered in WECON LEVI Studio HMI Editor v1.8.1 and prior. Multiple stack-based buffer overflow vulnerabilities have been identified in which the application does not verify string size before copying to memory; the attacker may then be able to crash the application or run arbitrary code.