BDU:2021-05368

Опубликовано: 18 июн. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость программного обеспечения для программирования контроллеров FATEK WinProladder связана с выходом операции записи за границы буфера в памяти при синтаксическом анализе PDW-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Вендор

FATEK Automation

Наименование ПО

WinProladder

Версия ПО

до 3.30 включительно (WinProladder)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

1 Пользователям уязвимого продукта рекомендуется связаться со службой поддержки клиентов FATEK

2 Использование мер по предотвращению фишинговых атак

3 Замена уязвимого продукта альтернативным программным средством

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%

0.00302

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-38426

CVSS3: 7.8

nvd

больше 4 лет назад

FATEK Automation WinProladder versions 3.30 and prior lacks proper validation of user-supplied data when parsing project files, which could result in an out-of-bounds write. An attacker could leverage this vulnerability to execute arbitrary code.

GHSA-fp2q-62rv-wjc8

github

больше 3 лет назад