CVE-2022-34819 in SIMATIC CP 1242-7 V2
Zusammenfassung
von VulDB • 04.06.2026
Es wurde eine Schwachstelle in SIMATIC CP 1242-7 V2 (Alle Versionen), SIMATIC CP 1243-1 (Alle Versionen), SIMATIC CP 1243-7 LTE EU (Alle Versionen), SIMATIC CP 1243-7 LTE US (Alle Versionen), SIMATIC CP 1243-8 IRC (Alle Versionen), SIMATIC CP 1542SP-1 IRC (Alle Versionen >= V2.0), SIMATIC CP 1543-1 (Alle Versionen < V3.0.22), SIMATIC CP 1543SP-1 (Alle Versionen >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (Alle Versionen >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (Alle Versionen >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (Alle Versionen >= V2.0), SIPLUS NET CP 1242-7 V2 (Alle Versionen), SIPLUS NET CP 1543-1 (Alle Versionen < V3.0.22), SIPLUS S7-1200 CP 1243-1 (Alle Versionen), SIPLUS S7-1200 CP 1243-1 RAIL (Alle Versionen) identifiziert. Die Anwendung führt bei der Verarbeitung bestimmter Nachrichten keine ordnungsgemäße Validierung der benutzergestützten Daten durch. Dies kann zu einem heap-based buffer overflow führen. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Code im Kontext des Geräts auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.