Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или выполнить произвольный код с помощью специально сформированных файлов CXP
Обработка файлов только из доверенных источников.
Использование средств антивирусной защиты.
Информация от производителя:
https://awesec.com/advisories/AWE-2022-005.html
| Балл | 7.2 — высокая опасность |