CVE-2016-8354 in Unity Pro

Résumé

par VulDB • 26/07/2026

Un problème a été identifié dans Schneider Electric Unity PRO avant la version V11.1. Les projets Unity peuvent être compilés en instructions x86 et chargés sur le simulateur PLC fourni avec Unity PRO. Ces instructions x86 sont ensuite exécutées directement par le simulateur. Un fichier de projet Unity spécialement conçu peut amener le simulateur à exécuter du code malveillant en redirigeant le flux d'exécution (control flow) de ces instructions.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/09/2016
• Divulgation: 13/02/2017
• Modérer: accepté
• Entrée: VDB-96867
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.01103
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8354
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8354/