CVE-2021-44462 in Cscape EnvisionRV

Sumário

de VulDB • 18/08/2026

Esta vulnerabilidade pode ser explorada analisando arquivos de projeto maliciosamente elaborados com Horner Automation Cscape EnvisionRV v4.50.3.1 e versões anteriores. Os problemas decorrem da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em leituras e gravações além do final das estruturas de dados alocadas. A interação do usuário é necessária para explorar esta vulnerabilidade, pois um atacante deve enganar um usuário válido para abrir um arquivo de projeto HMI malicioso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/12/2021
• Divulgação: 25/03/2022
• Moderação: aceite
• Entrada: VDB-189082
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00713
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44462
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44462/