CVE-2021-44462 in Cscape EnvisionRV

الملخص

بحسب VulDB • 17/08/2026

يمكن استغلال هذه الثغرة عن طريق تحليل ملفات مشروع مُصاغة بشكل خبيث باستخدام Horner Automation Cscape EnvisionRV v4.50.3.1 والإصدارات السابقة. تنتج المشكلات عن عدم وجود تحقق مناسب من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى عمليات قراءة وكتابة تتجاوز نهاية هياكل البيانات المُخصصة. يتطلب التفاعل مع المستخدم لاستغلال هذه الثغرة، حيث يجب على المهاجم خداع مستخدم صالح لفتح ملف مشروع HMI ضار.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/12/2021
• إفشاء: 25/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-189082
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00713
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44462
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44462/