ГлавнаяБаза уязвимостей БДУ → BDU:2023-01239
7.2высокая

BDU:2023-01239

Уязвимость программного обеспечения для программирования ПЛК Kostac PLC Programming Software (KPP) (ранее Koyo PLC Programming Software), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Опубликовано: 2023-03-15
Описание

Уязвимость программного обеспечения для программирования ПЛК Kostac PLC Programming Software (KPP) (ранее Koyo PLC Programming Software) связана с выходом операции за границы буфера в памяти при обработке блока комментариев в информации об этапе файла проекта. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код

Затрагиваемое ПО и версии
Kostac PLC Programming Software (KPP) (до 1.6.9.0 включительно)
Способ устранения

Использование рекомендаций:
https://www.electronics.jtekt.co.jp/en/topics/202303035258/
https://www.electronics.jtekt.co.jp/jp/topics/2023030313639/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://jvn.jp/en/vu/JVNVU94966432/https://www.electronics.jtekt.co.jp/en/topics/202303035258/https://www.electronics.jtekt.co.jp/jp/topics/2023030313639/https://vuldb.com/?id.222336
Проверьте безопасность своего сайта и почты → Полная проверка домена