CVE-2021-44462 in Cscape EnvisionRV
要約
〜によって VulDB • 2026年05月17日
この脆弱性は、Horner Automation Cscape EnvisionRV v4.50.3.1 およびそれ以前のバージョンにおいて、悪意を持って作成されたプロジェクトファイルを解析することで悪用できる。この問題は、ユーザー入力のデータに対する適切な検証が行われていないことに起因し、割り当てられたデータ構造の末尾を超えた読み書きを引き起こす可能性がある。この脆弱性を悪用するにはユーザーの相互作用が必要であり、攻撃者は有効なユーザーをだまして悪意のあるHMIプロジェクトファイルを開かせなければならない。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.