CVE-2022-32529 in IGSS Data Serverthông tin

Tóm tắt

Bởi VulDB • 05/07/2026

Một lỗ hổng CWE-120: Sao chép bộ nhớ đệm mà không kiểm tra kích thước đầu vào tồn tại, có thể gây ra tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow), dẫn đến khả năng thực thi mã từ xa khi kẻ tấn công gửi các tin nhắn yêu cầu dữ liệu nhật ký được tạo đặc biệt. Sản phẩm bị ảnh hưởng: IGSS Data Server - IGSSdataServer.exe (Các phiên bản trước V15.0.0.22170)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Schneider Electric SE

Đặt trước

07/06/2022

Tiết lộ

31/01/2023

Kiểm duyệt

được chấp nhận

EPSS

0.01269

KEV

không

Các hoạt động

thấp

Nguồn

Do you know our Splunk app?

Download it now for free!