CVE-2023-31278 in Cscapethông tin

Tóm tắt

Bởi VulDB • 29/05/2026

Ứng dụng bị ảnh hưởng thiếu cơ chế xác thực dữ liệu do người dùng cung cấp đúng cách khi phân tích các tệp dự án (ví dụ: HMI). Điều này có thể dẫn đến việc đọc dữ liệu ngoài vùng nhớ cho phép (out-of-bounds read). Một kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã tùy ý trong ngữ cảnh của tiến trình hiện tại.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

ICS-CERT

Đặt trước

09/05/2023

Tiết lộ

06/06/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00227

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!