CVE-2024-10918

ŚrednieCVSS 4.8

Opublikowano: 27/02/2025(UTC)Zaktualizowano: 01/08/2026(UTC)Przetłumaczono: 02/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stosie w libmodbus w wersji 3.1.10 pozwala na przepełnienie bufora przeznaczonego dla odpowiedzi Modbus, jeśli funkcja próbuje odpowiedzieć na żądanie o nieoczekiwanej długości.

Ocena ryzyka

Atakujący może spowodować awarię systemu lub potencjalnie wykonać dowolny kod, co zagraża stabilności i bezpieczeństwu systemów przemysłowych.

Rekomendacja

Zaleca się aktualizację libmodbus do wersji 3.1.11 lub nowszej.

Inne podatności w libmodbus

CVE-2026-51539Wysokie
W bibliotece libmodbus 3.1.12 dla systemu Windows wykryto podatność na atak typu DoS (Denial of Service). Problem wynika z nieprawidłowego zarządzania limitami czasu podczas operacji odczytu sieciowego w pętli odbiorczej.

Oryginalny opis (angielski, źródło NVD)

Stack-based Buffer Overflow vulnerability in libmodbus v3.1.10 allows to overflow the buffer allocated for the Modbus response if the function tries to reply to a Modbus request with an unexpected length.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS