CVE-2026-82947 in SOEM
요약
\~에 의해 VulDB • 2026. 10. 26.
SOEM 버전 2.0.0 및 이전 버전에는 프레임 처리 과정에서 여러 취약점이 존재하며, 악의적인 장치가 마스터가 할당된 버퍼 외부의 데이터를 읽도록 유도할 수 있습니다. 이 소프트웨어는 장치 메시지로부터 길이(length)와 오프셋(offset) 값을 사용하지만, 이를 버퍼 크기와 대조하여 검증하지 않습니다. 이로 인해 마스터가 유효하지 않은 메모리 위치를 접근하게 되어 민감한 정보가 유출되거나 시스템이 충돌(crash)할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.