CVE-2022-32138

Yüksək

Təsvir

Çox sayda CODESYS məhsulunda uzaqdakı hücumçu gözlənilməz işarə genişlənməsinə (sign extension) səbəb ola biləcək sorğu hazırlaya bilər ki, bu da xidmətdən imtina vəziyyətinə və ya yaddaşın üzərinə yazılmaya gətirib çıxara bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulCodesys Plcwinnt

Dərc24 iyn 2022

İlk görülmə24 iyn 2022

Zəiflik növüCWE-194CWE-194

Necə düzəltmək olar

Yeniləyin

codesys plcwinnt2.4.7.57 və ya daha yeni versiya
codesys runtime_toolkit2.4.7.57 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
codesys plcwinnt	2.0 ≤ v < 2.4.7.57	2.4.7.57
codesys runtime_toolkit	2.0 ≤ v < 2.4.7.57	2.4.7.57

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.