CVE-2020-16236

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

FPWIN Pro is vulnerable to an out-of-bounds read vulnerability when a user opens a maliciously crafted project file, which may allow an attacker to remotely execute arbitrary code.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsa-21-005-02
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsa-21-005-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:panasonic:fpwin_pro:*:*:*:*:*:*:*:*

Версия до 7.5.0.1 (исключая)

EPSS

Процентиль: 57%

0.00352

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-42h7-239h-7mpw

github

больше 3 лет назад

FPWIN Pro is vulnerable to an out-of-bounds read vulnerability when a user opens a maliciously crafted project file, which may allow an attacker to remotely execute arbitrary code.

BDU:2021-00368

CVSS3: 8.8

fstec

около 5 лет назад

Уязвимость программного обеспечения для программирования ПЛК Control FPWIN Pro, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код