JTEKT informuje o nowych podatnościach w swoich produktach. (P23-236)

utworzone przez | wrz 12, 2023 | ICS

ProduktOprogramowanie do programowania PLC Kostac (poprzednia nazwa: oprogramowanie do programowania PLC Koyo) wersja 1.6.11.0 i starsze
Numer CVECVE-2023-41374
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisKiedy specjalnie spreparowany plik projektu zostanie otwarty w oprogramowaniu Kostac PLC Programming Software, pamięć zostanie dwukrotnie zwolniona podczas przetwarzania informacji o numerze linii.
  
Numer CVECVE-2023-41375
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisKiedy specjalnie spreparowany plik projektu zostanie otwarty w oprogramowaniu do programowania PLC Kostac, zwolniona pamięć jest wykorzystywana podczas przetwarzania informacji w kolumnie wyświetlacza.
  
AktualizacjaTAK
Linkhttps://jvn.jp/en/vu/JVNVU95282683/index.html