CVE-2023-32737 in SIMATIC STEP 7 Safety V18
要約
〜によって VulDB • 2026年08月24日
SIMATIC STEP 7 Safety V18 (V18 Update 2 より前の全バージョン) で脆弱性が特定されました。影響を受けるアプリケーションは、ユーザーが制御可能な入力を逆シリアル化する際に .NET BinaryFormatter の制限を適切に行いません。これにより、攻撃者が型混乱（type confusion）を引き起こし、影響を受けるアプリケーション内で任意のコードを実行できる可能性があります。
これは .NET BinaryFormatter に存在する同じ問題です https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.