CVE-2019-5185

WAGO PFC 200'ün iocheckd servisi "I/O-Check" işlevselliğinde istismar edilebilir bir yığın arabellek taşması (stack buffer overflow) zafiyeti bulunmaktadır. Bir saldırgan, bu önbellek dosyasının ayrıştırılmasını tetiklemek için özel olarak hazırlanmış bir paket gönderebilir. 0x1ea28 adresinde, xml dosyasından çıkarılan durum değeri, sprintf() kullanılarak /etc/config-tools/config_interfaces interface=X1 state=<state düğümü içeriği> ifadesine argüman olarak aktarılır. Uzunluğu 512-len("/etc/config-tools/config_interfaces interface=X1 state=") değerinden büyük olan tüm durum değerleri için sprintf() çağrısı ile sp+0x40 hedef arabelleği taşırılır. Daha sonra, 0x1ea08 adresinde, taşan sp+0x40 yığın arabelleğinin içeriğini sp+0x440 adresine kopyalamak için strcpy() kullanılır. sp+0x440 arabelleği, yığında sp+0x40'a hemen komşudur. Bu nedenle, sp+0x440'a taştığı için sp+0x40 arabelleğinde NULL sonlandırması bulunmamaktadır. strcpy() işlemi geçersiz bellek erişimiyle sonuçlanacaktır. 0x3c9 uzunluğundaki bir durum değeri, servisin çökmesine neden olur.