Podatność CVE-2018-8834

Podatność CVE-2018-8834

Publikacja: 2018-04-17

Opis:

Parsing malformed project files in Omron CX-One versions 4.42 and prior, including the following applications: CX-FLnet versions 1.00 and prior, CX-Protocol versions 1.992 and prior, CX-Programmer versions 9.65 and prior, CX-Server versions 5.0.22 and prior, Network Configurator versions 3.63 and prior, and Switch Box Utility versions 1.68 and prior, may cause a heap-based buffer overflow.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Omron -> Cx-flnet
Omron -> Cx-one
Omron -> Cx-programmer
Omron -> Cx-protocol
Omron -> Cx-server
Omron -> Network configurator
Omron -> Switch box utility

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSA-18-100-02

Copyright 2024, cxsecurity.com