Mié, 12/07/2023 – 10:46
Control FPWIN: versiones 7.6.0.3 y anteriores.
Michael Heinzl ha reportado a Panasonic tres vulnerabilidades de severidad alta, cuya explotación podría permitir a un atacante obtener información sensible o ejecutar código en la instalación afectada de forma remota.
Panasonic ha lanzado la versión Pro7 7.7.0.0 de software, la cual da solución a las vulnerabilidades reportadas.
- Vulnerabilidad de condición de desbordamiento de búfer basada en pila en Panasonic Control FPWIN. Se ha asignado el identificador CVE-2023-28728 para esta vulnerabilidad.
- Panasonic Control FPWIN asigna o inicializa un recurso como un puntero, objeto o variable utilizando un tipo, pero más tarde accede a ese recurso utilizando un tipo que es incompatible con el tipo original. Se ha asignado el identificador CVE-2023-28729 para esta vulnerabilidad.
- Panasonic Control FPWIN realiza operaciones en un búfer de memoria, pero puede leer o escribir en una posición de memoria que esté fuera de los límites del búfer. Se ha asignado el identificador CVE-2023-28730 para esta vulnerabilidad.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.