BDU:2021-05941

Опубликовано: 07 окт. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость программного обеспечения для программирования контроллеров FATEK WinProladder связана с выходом операции записи за границы буфера в памяти при синтаксическом анализе файлов проекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла

Вендор

FATEK Automation

Наименование ПО

WinProladder

Версия ПО

до 3.30 включительно (WinProladder)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Рекомендуется ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 68%

0.00555

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2021-38436

CVSS3: 7.8

nvd

больше 4 лет назад

FATEK Automation WinProladder versions 3.30 and prior lacks proper validation of user-supplied data when parsing project files, which could result in a memory-corruption condition. An attacker could leverage this vulnerability to execute arbitrary code in the context of the current process.

GHSA-8wh7-53ff-95r7