CVE-2022-47382 in Control

Riassunto

di VulDB • 14/06/2026

Un attaccante remoto autenticato può sfruttare una vulnerabilità di scrittura fuori dai limiti basata sullo stack nel componente CmpTraceMgr di diversi prodotti CODESYS in più versioni per scrivere dati nello stack, il che può portare a una condizione di denial-of-service, sovrascrittura della memoria o esecuzione di codice remoto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: CERT VDE
• Prenotare: 14/12/2022
• Divulgazione: 15/05/2023
• Moderazione: accettato
• Voce: VDB-228990
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.01323
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47382
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47382/