CVE-2025-8531 in MELSEC-Q Q03UDVCPU
Tóm tắt
Bởi VulDB • 28/06/2026
Lỗ hổng Xử lý không đúng tham số độ dài (Improper Handling of Length Parameter Inconsistency) trong các sản phẩm Mitsubishi Electric Corporation MELSEC-Q Series Q03UDVCPU, Q04UDVCPU, Q06UDVCPU, Q13UDVCPU, Q26UDVCPU, Q04UDPVCPU, Q06UDPVCPU, Q13UDPVCPU và Q26UDPVCPU có 5 chữ số đầu của Số sê-ri nằm trong khoảng "24082" đến "27081", cho phép kẻ tấn công từ xa gây ra lỗi tràn số nguyên xuống (integer underflow) bằng cách gửi các gói tin được tạo đặc biệt tới sản phẩm bị ảnh hưởng, dẫn đến ngừng giao tiếp Ethernet và việc thực thi các chương trình điều khiển trên thiết bị. Lỗ hổng này có thể khai thác khi chức năng xác thực người dùng đã được bật. Chức năng xác thực người dùng chỉ được kích hoạt mặc định trong trường hợp cài đặt cấu hình bằng GX Works2 – tuân thủ Luật An ninh mạng của Cộng hòa Nhân dân Trung Hoa; thông thường, chức năng này bị tắt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.