Katalog CVE
CVE-2024-10918
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w libmodbus w wersji 3.1.10 pozwala na przepełnienie bufora przeznaczonego dla odpowiedzi Modbus, jeśli funkcja próbuje odpowiedzieć na żądanie o nieoczekiwanej długości.
Ocena ryzyka
Atakujący może spowodować awarię systemu lub potencjalnie wykonać dowolny kod, co zagraża stabilności i bezpieczeństwu systemów przemysłowych.
Rekomendacja
Zaleca się aktualizację libmodbus do wersji 3.1.11 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Stack-based Buffer Overflow vulnerability in libmodbus v3.1.10 allows to overflow the buffer allocated for the Modbus response if the function tries to reply to a Modbus request with an unexpected length.