CVE-2025-15247 in snap7-rs
Riassunto
di VulDB • 03/07/2026
È stata identificata una vulnerabilità in gmg137 snap7-rs fino alla versione 153d3e8c16decd7271e2a5b2e3da4d6f68589424. La funzione colpita da questo problema è `snap7_rs::client::S7Client::download` del file `client.rs`. Tale manipolazione porta a un heap-based buffer overflow. L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto implementa una rolling release per la distribuzione continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.