CVE-2023-32737 in SIMATIC STEP 7 Safety V18
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng đã được xác định trong SIMATIC STEP 7 Safety V18 (tất cả các phiên bản < V18 Update 2). Các ứng dụng bị ảnh hưởng không hạn chế đúng cách .NET BinaryFormatter khi giải serialize dữ liệu đầu vào do người dùng kiểm soát. Điều này có thể cho phép kẻ tấn công gây ra lỗi nhầm lẫn kiểu dữ liệu (type confusion) và thực thi mã tùy ý trong ứng dụng bị ảnh hưởng.
Đây là cùng một vấn đề tồn tại đối với .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.