CVE-2023-0622
Yüksək
Təsvir
Cscape Envision RV versiya 4.60 layihə (yəni HMI) fayllarını analiz edərkən sərhədlərdən kənar yazma (out-of-bounds write) boşluğuna qarşı həssasdır. Məhsulda istifadəçi tərəfindən təmin edilən məlumatların lazımi şəkildə yoxlanılması çatışmır ki, bu da ayrılmış məlumat strukturlarının sonundan kənara yazmalara səbəb ola bilər. Hücumçu bu boşluqlardan istifadə edərək cari proses kontekstində ixtiyari kodu icra edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHornerautomation Cscape Envision Rv
Dərc9 mar 2023
İlk görülmə9 mar 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hornerautomation cscape_envision_rv | 4.60 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.