Phoenix Contact Classic Automation Worx Software Suite 缓冲区错误漏洞

漏洞信息详情

Phoenix Contact Classic Automation是德国Phoenix Contac（Phoenix Contact）公司的提供剩余零件和 Phoenix Contact 维修服务。

Phoenix Contact Classic Automation Worx Software Suite 1.87及之前版本存在安全漏洞，该漏洞源于当未分配的内存由于未完全初始化的数据而被释放时，被操纵的PC Worx或Config+项目可能会导致远程代码执行。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://cert.vde.com/en-us/advisories/vde-2021-020。

来源:CONFIRM

链接:https://cert.vde.com/en-us/advisories/vde-2021-020

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021070904

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-21-782/

暂无

暂无