CVE-2022-1738

Опубликовано: 19 окт. 2022

Источник: nvd

CVSS3: 8.7

CVSS3: 7.5

EPSS Низкий

Описание

Fuji Electric D300win prior to version 3.7.1.17 is vulnerable to an out-of-bounds read, which could allow an attacker to leak sensitive data from the process memory.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-05
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-05
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fujielectric:d300win:*:*:*:*:*:*:*:*

Версия до 3.7.1.17 (исключая)

EPSS

Процентиль: 47%

0.00237

Низкий

8.7 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-gxh7-w5hf-9hgw

CVSS3: 7.5

github

больше 3 лет назад

Fuji Electric D300win prior to version 3.7.1.17 is vulnerable to an out-of-bounds read, which could allow an attacker to leak sensitive data from the process memory.

BDU:2022-05396

CVSS3: 8.7

fstec

больше 3 лет назад

Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) SX-Programmer Expert(D300win), связанная с использованием памяти после ее освобождения, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или оказать воздействие на целостность данных

EPSS

Процентиль: 47%

0.00237

Низкий

8.7 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-125