CVE-2024-47136
Təsvir
Kostac PLC Programming Software (Köhnə adı: Koyo PLC Programming Software) versiya 1.6.14.0 və daha əvvəlki versiyalarda sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. İstifadəçinin Kostac PLC Programming Software versiya 1.6.9.0 və daha əvvəlki versiyalarla yadda saxlanılmış xüsusi hazırlanmış layihə faylını açması, KPP layihə fayllarının təhlili zamanı yaranan problemlər səbəbindən xidmətdən imtina (DoS), ixtiyari kodun icrası və/və ya məlumat sızmasına səbəb ola bilər.
Necə düzəltmək olar
- jtekt kostac_plc1.6.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jtekt kostac_plc | v < 1.6.15.0 | 1.6.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.