CVE-2023-27385

Опубликовано: 10 мая 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Heap-based buffer overflow vulnerability exists in CX-Drive All models all versions. By having a user open a specially crafted SDD file, arbitrary code may be executed and/or information may be disclosed.

Ссылки

https://jvn.jp/en/vu/JVNVU97372625/
Mitigation
Third Party Advisory
https://www.ia.omron.com/product/vulnerability/OMSR-2023-004_en.pdf
Vendor Advisory
https://jvn.jp/en/vu/JVNVU97372625/
Mitigation
Third Party Advisory
https://www.ia.omron.com/product/vulnerability/OMSR-2023-004_en.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:omron:cx-drive:*:*:*:*:*:*:*:*

Версия до 3.01 (включая)

EPSS

Процентиль: 26%

0.00086

Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-23pf-hqh5-742m

CVSS3: 7.8

github

около 2 лет назад

Heap-based buffer overflow vulnerability exists in CX-Drive All models V3.01 and earlier. By having a user open a specially crafted SDD file, arbitrary code may be executed and/or information may be disclosed.

BDU:2023-02892

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость инструмента для настройки и обслуживания инверторов и сервоприводов Omron CX-Drive, связанная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 26%

0.00086

Низкий

7.8 High

CVSS3

Дефекты

CWE-787