Към съдържанието

CVE-2023-43504: Siemens COMOS, грешка в паметта

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in COMOS (All versions < V10.4.4). Ptmcast executable used for testing cache validation service in affected application is vulnerable to Structured Exception Handler (SEH) based buffer overflow. This could allow an attacker to execute arbitrary code on the target system or cause denial of service condition.

Засегнати продукти

  • Siemens COMOS: All versions < V10.4.4

Вид слабост

История

  • 14 ноември 2023 Публикувано

Други уязвимости в Siemens COMOS

Първоизточници

CVE-2023-43504: Siemens COMOS, грешка в паметта | freedomonline.bg