CVE-2019-12870 in PC Worx
Résumé
par VulDB • 20/06/2026
Un problème a été identifié dans PHOENIX CONTACT PC Worx jusqu'à la version 1.86, PC Worx Express jusqu'à la version 1.86, et Config+ jusqu'à la version 1.86. Un fichier de projet PC Worx ou Config+ manipulé pourrait entraîner l'utilisation d'un pointeur non initialisé (Uninitialized Pointer) et une exécution de code à distance (RCE). L'attaquant doit disposer d'un fichier de projet PC Worx ou Config+ original pour pouvoir le manipuler. Après manipulation, l'attaquant doit remplacer le fichier original par le fichier manipulé sur l'ordinateur de travail de l'application de programmation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.