Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hgrg-c42g-vhwp

Опубликовано: 29 янв. 2022
Источник: github
Github: Не прошло ревью

Описание

A CWE-787: Out-of-bounds Write vulnerability exists that could cause arbitrary code execution when a malicious *.gd1 configuration file is loaded into the GUIcon tool. Affected Product: Eurotherm by Schneider Electric GUIcon Version 2.0 (Build 683.003) and prior

A CWE-787: Out-of-bounds Write vulnerability exists that could cause arbitrary code execution when a malicious *.gd1 configuration file is loaded into the GUIcon tool. Affected Product: Eurotherm by Schneider Electric GUIcon Version 2.0 (Build 683.003) and prior

EPSS

Процентиль: 58%
0.00367
Низкий

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.8
nvd
около 4 лет назад

A CWE-787: Out-of-bounds Write vulnerability exists that could cause arbitrary code execution when a malicious *.gd1 configuration file is loaded into the GUIcon tool. Affected Product: Eurotherm by Schneider Electric GUIcon Version 2.0 (Build 683.003) and prior

CVSS3: 7.8
fstec
около 4 лет назад

Уязвимость программного обеспечения контроля температуры GUIcon, связанная с возможностью записи за границами буфера при обработке файлов конфигурации *.gd1, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 58%
0.00367
Низкий

Дефекты

CWE-787