Desbordamiento de búfer en PLC Editor de WECON

Fecha de publicación 06/11/2020

Importancia

4 - Alta

Recursos Afectados

Descripción

Natnael Samson y Francis Provencher, junto con Trend Micro’s Zero Day Initiative, han reportado estas vulnerabilidades, de severidad alta, al CISA.

Solución

WECON está desarrollando una solución, para más información puede contactar con WECON desde el portal web .

Detalle

Una vulnerabilidad de desbordamiento de búfer basado en pila (stack) podría permitir a un atacante la ejecución arbitraria de código. Se ha asignado el identificador CVE-2020-25177 para esta vulnerabilidad.
Una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria podría permitir a un atacante la ejecución arbitraria de código. Se ha asignado el identificador CVE-2020-25181 para esta vulnerabilidad.

Listado de referencias

Etiquetas