Към съдържанието
Търсене

CVE-2022-2972: MZ Automation libIEC61850, грешка в паметта

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

MZ Automation's libIEC61850 (versions 1.4 and prior; version 1.5 prior to commit a3b04b7bc4872a5a39e5de3fdc5fbde52c09e10e) is vulnerable to a stack-based buffer overflow, which could allow an attacker to crash the device or remotely execute arbitrary code.

Засегнати продукти

  • MZ Automation libIEC61850: All до 1.4; Version 1.5 преди Commit: a3b04b7bc4872a5a39e5de3fdc5fbde52c09e10e

Вид слабост

История

  • 23 септември 2022 Публикувано

Други уязвимости в MZ Automation libIEC61850

Първоизточници

CVE-2022-2972: MZ Automation libIEC61850, грешка в паметта | freedomonline.bg