CVE-2024-31413
Açıklama
CX-One CX-One CXONE-AL[][]D-V4 (DVD sürüm 4.61.1 veya daha düşük bir sürümle yüklenen ve Ocak 2024 veya öncesinde CX-One V4 otomatik güncellemesi aracılığıyla güncellenen versiyonlar) ve Sysmac Studio SYSMAC-SE2[][][] (DVD sürüm 1.56 veya daha düşük bir sürümle yüklenen ve Ocak 2024 veya öncesinde Sysmac Studio V1 otomatik güncellemesi aracılığıyla güncellenen versiyonlar) ürünlerinde, işaretçinin tampon başlangıcında olmaması nedeniyle oluşan serbest bırakma zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir proje dosyasının açılması, rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OMRON Corporation CX-One CX-One CXONE-AL[][]D-V4 | The version which was installed with a DVD ver. 4.61.1 or lower, and was updated through CX-One V4 auto update in January 2024 or prior | — |
| OMRON Corporation Sysmac Studio SYSMAC-SE2[][][] | The version which was installed with a DVD ver. 1.56 or lower, and was updated through Sysmac Studio V1 auto update in January 2024 or prior | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.