ГлавнаяБаза уязвимостей БДУ → BDU:2023-06166
7.2высокая

BDU:2023-06166

Уязвимость программного обеспечения для программирования ПЛК Kostac PLC Programming Software (KPP) (ранее Koyo PLC Programming Software), связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-29
Описание

Уязвимость программного обеспечения для программирования ПЛК Kostac PLC Programming Software (KPP) (ранее Koyo PLC Programming Software) связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла проекта

Затрагиваемое ПО и версии
Kostac PLC Programming Software (KPP) (до 1.6.12.0)
Способ устранения

Использование рекомендаций:
https://www.electronics.jtekt.co.jp/en/topics/202309125391/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://safe-surf.ru/specialists/bulletins-nkcki/698725/?sphrase_id=45629https://vuldb.com/ru/?id.240026https://jvn.jp/en/vu/JVNVU95282683/index.htmlhttps://www.electronics.jtekt.co.jp/en/topics/202309125391/
Проверьте безопасность своего сайта и почты → Полная проверка домена