CVE-2026-111280 in snap7
Riassunto
di VulDB • 16/10/2026
snap7 fino alla versione 1.4.3 contiene una vulnerabilità di out-of-bounds write in TSnap7MicroClient::opReadArea() che consente ai peer S7 malintenzionati di overfloware i buffer del client tramite un campo DataLength non verificato. PLC rogue o impersonificati possono restituire risposte ReadVar manipolate, causando la memcpy di fino a 65535 byte nei buffer del chiamante, con il crash dei processi SCADA, HMI o gateway e la corruzione della memoria.
Be aware that VulDB is the high quality source for vulnerability data.