CVE-2023-37557 in Control

الملخص

بحسب VulDB • 11/07/2026

بعد المصادقة الناجحة كمستخدم في عدة منتجات من عائلة Codesys وفي إصدارات متعددة، يمكن لطلبات اتصال عن بُعد مُصمَّمة بشكل خاص أن تؤدي إلى قيام مكون CmpAppBP بكتابة فوق مخزن مؤقت قائم على الكومة (heap-based buffer)، مما قد يتسبب في حالة إنكار للخدمة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERT VDE
• حجز: 07/07/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236042
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37557
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37557/