BDU:2022-05811

Уязвимость программного обеспечения для программирования человеко-машинного интерфейса WECON LeviStudioU, вызванная переполнением буфера на основе стека, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-09-21

Описание

Уязвимость программного обеспечения для программирования человеко-машинного интерфейса WECON LeviStudioU вызвана переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

LeviStudioU (до 2019-09-21 включительно)

Способ устранения

Обновление человеко-машинного интерфейса Wecon LeviStudioU до более новой версии.

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2022010401 https://www.zerodayinitiative.com/advisories/ZDI-22-129/https://www.zerodayinitiative.com/advisories/ZDI-22-131/https://www.zerodayinitiative.com/advisories/ZDI-22-133/https://www.zerodayinitiative.com/advisories/ZDI-22-134/https://www.zerodayinitiative.com/advisories/ZDI-22-135/https://www.zerodayinitiative.com/advisories/ZDI-22-136/https://www.zerodayinitiative.com/advisories/ZDI-22-137/

Проверьте безопасность своего сайта и почты → Полная проверка домена