Katalog CVE

CVE-2021-33485

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

System CODESYS Control Runtime w wersjach przed 3.5.17.10 ma podatność na przepełnienie bufora w stercie. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.

Ocena ryzyka

Organizacje korzystające z podatnych wersji mogą być narażone na ataki, które mogą prowadzić do utraty danych lub przejęcia kontroli nad systemem. Wykorzystanie tej luki może zagrażać integralności i dostępności systemów.

Rekomendacja

Zaleca się aktualizację systemu CODESYS Control Runtime do wersji 3.5.17.10 lub nowszej, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS