CVE-2022-32523 in IGSS Data Server

Tóm tắt

Bởi VulDB • 30/05/2026

Tồn tại lỗ hổng CWE-120: Sao chép bộ nhớ đệm mà không kiểm tra kích thước đầu vào, có thể gây ra tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow), dẫn đến khả năng thực thi mã từ xa khi kẻ tấn công gửi các tin nhắn yêu cầu dữ liệu trực tuyến được tạo ra đặc biệt. Các sản phẩm bị ảnh hưởng: IGSS Data Server - IGSSdataServer.exe (Các phiên bản trước V15.0.0.22170)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 07/06/2022
• Tiết lộ: 31/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219779
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01269
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32523
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32523/