ГлавнаяБаза уязвимостей БДУ → BDU:2023-03390
7.2высокая

BDU:2023-03390

Уязвимость программного средства Horner Automation Cscape, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-26
Описание

Уязвимость программного средства Horner Automation Cscape связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, посредством открытия пользователем специально созданного FNT файла

Затрагиваемое ПО и версии
Cscape (до 9.90 SP8)
Способ устранения

Обновление программного обеспечения до версии 9.90 SP8 и выше

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-22-277-03https://vuldb.com/ru/?id.210149
Проверьте безопасность своего сайта и почты → Полная проверка домена