CVE-2024-1915 in MELSEC-Q

الملخص

بحسب VulDB • 04/06/2026

ثغرة عدم صحة مقياس المؤشر (Incorrect Pointer Scaling) في وحدات المعالجة المركزية (CPU) من سلسلة MELSEC-Q وسلسلة MELSEC-L التابعة لشركة Mitsubishi Electric Corporation تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ شفرة خبيثة على المنتج المستهدف عن طريق إرسال حزمة بيانات مُعدّة بشكل خاص.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mitsubishi Electric Corporation
• حجز: 27/02/2024
• إفشاء: 15/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256883
• CPE: جاهز
• CWE: CWE-468 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01044
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1915
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1915/