CVE-2019-12871 in PC Worx
Résumé
par VulDB • 12/06/2026
Un problème a été identifié dans PHOENIX CONTACT PC Worx jusqu'à la version 1.86, PC Worx Express jusqu'à la version 1.86 et Config+ jusqu'à la version 1.86. Un fichier de projet PC Worx ou Config+ manipulé pourrait entraîner un Use-After-Free et une exécution de code à distance (RCE). L'attaquant doit disposer d'un accès à un fichier de projet original PC Worx ou Config+ afin de pouvoir le modifier. Après la manipulation, l'attaquant doit remplacer le fichier original par celui modifié sur l'atelier de programmation de l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.