PT-2021-15178 · Schneider Electric · Vijeo Designer+1

Publicado 2021-05-26 · Atualizado 2022-01-31 · CVE-2021-22705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

EcoStruxure Machine Expert (versões afetadas não especificadas)

Vijeo Designer (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma restrição inadequada de operações dentro dos limites de um buffer de memória, o que pode levar à negação de serviço ou ao acesso não autorizado a informações do sistema. Isso ocorre ao interagir diretamente com um driver instalado pelo software afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-22705

Produtos afetados

Ecostruxure Machine Expert

Vijeo Designer

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-22705 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22705 · Nota de Segurança
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-02 · Aviso do Fabricante
• https://t.me/cvenotify/15111 · Publicação no Telegram
• https://t.me/cvenotify/15743 · Publicação no Telegram