4.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Stack-based Buffer Overflow vulnerability in libmodbus v3.1.10 allows to overflow the buffer allocated for the Modbus response if the function tries to reply to a Modbus request with an unexpected length.
Засегнати продукти
- libmodbus libmodbus: до 3.1.10
Вид слабост
История
- 27 февруари 2025 Публикувано
Други уязвимости в libmodbus libmodbus
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-10918
- https://nvd.nist.gov/vuln/detail/CVE-2024-10918
- https://www.nozominetworks.com/labs/vulnerability-advisories-cve-2024-10918
- https://lists.debian.org/debian-lts-announce/2025/03/msg00010.html
- https://lists.debian.org/debian-lts-announce/2026/08/msg00003.html