Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-2972

Опубликовано: 23 сент. 2022
Источник: nvd
CVSS3: 10
CVSS3: 9.8
EPSS Низкий

Описание

MZ Automation's libIEC61850 (versions 1.4 and prior; version 1.5 prior to commit a3b04b7bc4872a5a39e5de3fdc5fbde52c09e10e) is vulnerable to a stack-based buffer overflow, which could allow an attacker to crash the device or remotely execute arbitrary code.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mz-automation:libiec61850:*:*:*:*:*:*:*:*
Версия до 1.5.0 (исключая)

EPSS

Процентиль: 50%
0.00265
Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-121
CWE-787

Связанные уязвимости

github логотип

GHSA-g993-5jgg-hxg6

CVSS3: 9.8
github
больше 3 лет назад

MZ Automation's libIEC61850 (versions 1.4 and prior; version 1.5 prior to commit a3b04b7bc4872a5a39e5de3fdc5fbde52c09e10e) is vulnerable to a stack-based buffer overflow, which could allow an attacker to crash the device or remotely execute arbitrary code.

fstec логотип

BDU:2022-05636

CVSS3: 10
fstec
больше 3 лет назад

Уязвимость библиотеки libIEC61850, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 50%
0.00265
Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-121
CWE-787