CVE-2022-32524 in IGSS Data Server

Tóm tắt

Bởi VulDB • 05/08/2026

Một lỗ hổng CWE-120: Sao chép bộ đệm mà không kiểm tra kích thước đầu vào tồn tại, có thể gây ra tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow), dẫn đến khả năng thực thi mã từ xa khi kẻ tấn công gửi các tin nhắn dữ liệu thời gian bị giảm đặc biệt được tạo ra. Các sản phẩm bị ảnh hưởng: IGSS Data Server - IGSSdataServer.exe (Các phiên bản trước V15.0.0.22170)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 07/06/2022
• Tiết lộ: 31/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219780
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01269
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32524
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32524/