PT-2025-8933 · Libmodbus+1 · Libmodbus+1

Gabriele Quagliarella · Publicado 2024-10-18 · Atualizado 2025-03-11 · CVE-2024-10918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas libmodbus versão 3.1.10

Descrição Existe uma vulnerabilidade de Overflow de Buffer na Pilha no libmodbus, na qual o buffer alocado para a resposta Modbus pode sofrer overflow caso a função tente responder a uma requisição Modbus com um tamanho inesperado.

Recomendações Para a versão 3.1.10 do libmodbus, considere atualizar para uma versão mais recente que corrija este problema, pois nenhuma correção específica é fornecida para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

BDU:2026-02730

CVE-2024-10918

DLA-4084-1

Produtos afetados

Debian

Libmodbus

Referências · 21

• https://github.com/stephane/libmodbus/commit/d8a971e04d52be16bf405b51d934a30b8aa3f2c3 · Nota
• https://github.com/stephane/libmodbus/commit/81bf713cf029bfa5b5da87b945c1e8817b4398f9 · Nota
• https://github.com/stephane/libmodbus/commit/df79a02feb253c0a9a009bcdbb21e47581315111 · Nota
• https://lists.debian.org/debian-lts-announce/2025/03/msg00010.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-10918 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-02730 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-4084-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-10918 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-10918 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38 · Aviso do Fabricante
• https://t.me/cvedetector/19037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10918 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-10918 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-10918 · Aviso do Fabricante