PT-2026-53751 · Snap7 · Snap7

Gff-Cw · Publicado 2026-06-29 · Atualizado 2026-06-30 · CVE-2026-51218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas snap7 versão 1.4.3

Description Um estouro de buffer de heap ocorre na função TS7Worker::PerformFunctionWrite() localizada em /core/s7 server.cpp. Este problema permite que um invasor cause a Negação de Serviço (DoS) ao enviar um pacote especialmente criado. Um estouro de buffer de heap é uma condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-51218

Produtos afetados

Snap7

Referências · 4

• 🔥 https://github.com/davenardella/snap7/issues/14 · Exploit
• https://github.com/davenardella/snap7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-51218 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2071745958514229278 · Publicação no Twitter