- CX-Programmer, incluido en CX-One CXONE-AL[][]D-V4 V9,81 o anterior;
- CX-One CX-One CXONE-AL[][]D-V4 o anterior;
- Sysmac Studio SYSMAC-SE2[][][]: V1 o anterior.
Michael Heinzl ha informado de dos vulnerabilidades de severidad alta que podrían provocar la divulgación de información y/o el bloqueo del producto o ejecución de código arbitrario.
Actualice el firmware a la última versión según la información proporcionada por el desarrollador.
Las vulnerabilidades detectadas son de tipo: lectura fuera de los límites y libertad del puntero al inicio del búfer. Una explotación de estas vulnerabilidades podría derivar en una divulgación de información y/o en el bloqueo del producto o en una ejecución de código arbitrario.
Se han asignado los identificadores CVE-2024-31412 y CVE-2024-31413 para estas vulnerabilidades.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.