CVE-2018-14814

Опубликовано: 27 мар. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

WECON Technology PI Studio HMI versions 4.1.9 and prior and PI Studio versions 4.2.34 and prior lacks proper validation of user-supplied data, which may result in a read past the end of an allocated object.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-18-277-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-18-277-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:we-con:pi_studio:*:*:*:*:*:*:*:*

Версия до 4.2.34 (включая)

cpe:2.3:a:we-con:pi_studio_hmi:*:*:*:*:*:*:*:*

Версия до 4.1.9 (включая)

EPSS

Процентиль: 64%

0.00476

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-95vv-pcp5-5fh4

CVSS3: 6.5

github

больше 3 лет назад

BDU:2018-01196

CVSS3: 4.3

fstec

больше 7 лет назад

Уязвимость средств разработки PI Studio, вызванная недостаточной проверкой вводимых пользователем данных, позволяющая нарушителю получить доступ к защищаемой информации