CVE-2020-12498 in PC Worx

الملخص

بحسب VulDB • 24/05/2026

يوجد ثغرة في تحليل ملفات mwe في برنامجي Phoenix Contact PC Worx و PC Worx Express الإصدار 1.87 وما قبله، مما يسمح بتنفيذ تعليمات برمجية عن بُعد عبر قراءة خارج الحدود (out-of-bounds read). قد تؤدي مشاريع PC Worx المُعدّلة إلى تنفيذ تعليمات برمجية عن بُعد بسبب عدم كفاية التحقق من صحة بيانات الإدخال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CERT@VDE
• حجز: 30/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157520
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.02106
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12498
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12498/