VDB-132166 · CVE-2015-1007 · GCVE-0-2015-1007

Opto 22 PAC Project Professional Configuration File OPCTest.exe メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.2	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Opto 22 PAC Project Professional, PAC Project Basic, OptoOPCServer, OptoDataLink, PAC Display Basic and PAC Display Professionalで発見されました。対象となるのは不明な関数ファイルOPCTest.exeのコンポーネントConfiguration Fileのです。引数の操作が、メモリ破損をもたらします。この脆弱性はCVE-2015-1007として取引されています。攻撃はリモートで開始される可能性があります。影響コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が重大として分類され、Opto 22 PAC Project Professional, PAC Project Basic, OptoOPCServer, OptoDataLink, PAC Display Basic and PAC Display Professionalで発見されました。対象となるのは不明な関数ファイルOPCTest.exeのコンポーネントConfiguration Fileのです。引数の操作が、メモリ破損をもたらします。この脆弱性に対応するCWEの定義は CWE-119 です。この脆弱性は 2019年03月25日に公開されました（ウェブサイト）。アドバイザリーは ics-cert.us-cert.gov にてダウンロード用に公開されています。

この脆弱性はCVE-2015-1007として取引されています。 CVEのアサインは2015年01月10日に実施されました。攻撃はリモートで開始される可能性があります。技術詳細が存在します。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

影響コンポーネントのアップグレードを推奨します。