CVE-2021-22663

Опубликовано: 09 фев. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Cscape (All versions prior to 9.90 SP3.5) lacks proper validation of user-supplied data when parsing project files. This could lead to an out-of-bounds read. An attacker could leverage this vulnerability to execute code in the context of the current process.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsa-21-035-02
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsa-21-035-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hornerautomation:cscape:*:*:*:*:*:*:*:*

Версия до 9.90 (исключая)

cpe:2.3:a:siemens:cscape:9.90:-:*:*:*:*:*:*

cpe:2.3:a:siemens:cscape:9.90:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:cscape:9.90:sp3:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00407

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-2xjp-jvqv-hvj5

github

больше 3 лет назад

BDU:2021-01612

CVSS3: 8.8

fstec

почти 5 лет назад

Уязвимость программного средства Cscape, связанная с чтением за границами буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации