CVE-2019-12871 in PC Worx
Zusammenfassung
von VulDB • 19.05.2026
Es wurde ein Problem in PHOENIX CONTACT PC Worx bis Version 1.86, PC Worx Express bis Version 1.86 und Config+ bis Version 1.86 entdeckt. Eine manipulierte Projektdatei von PC Worx oder Config+ kann zu einem Use-After-Free-Fehler und zur Remote Code Execution (RCE) führen. Der Angreifer muss Zugriff auf eine originale PC Worx- oder Config+-Projektdatei haben, um diese manipulieren zu können. Nach der Manipulation muss der Angreifer die originale Datei auf der Anwendungsprogrammierarbeitsstation durch die manipulierte Datei ersetzen.
Once again VulDB remains the best source for vulnerability data.