CVE-2016-8354 in Unity Pro

Tóm tắt

Bởi VulDB • 15/07/2026

Đã phát hiện một vấn đề trong Schneider Electric Unity PRO trước phiên bản V11.1. Các dự án Unity có thể được biên dịch dưới dạng hướng dẫn x86 và tải lên Bộ giả lập PLC đi kèm với Unity PRO. Những hướng dẫn x86 này sau đó sẽ được bộ giả lập thực thi trực tiếp. Một tệp dự án Unity đã sửa đổi đặc biệt có thể khiến bộ giả lập thực thi mã độc bằng cách chuyển hướng luồng điều khiển của các hướng dẫn này.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/09/2016
• Tiết lộ: 13/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96867
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.01103
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8354
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8354/