Informazioni sul CVE-2024-11610

AutomationDirect C-More EA9 EAP9 File Parsing Memory Corruption Remote Code Execution Vulnerability

CWE ID: CWE-119

Base Score (CVSS): N/A

CVE: CVE-2024-11610

Descrizione: AutomazioneDirect C-More EA9 EAP9 Memoria Corruzione Sovraccarico Codice Sorgente. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sui sistemi interessati di AutomationDirect C-More EA9. L’interazione dell’utente è richiesta per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina malevola o aprire un file malevolo. Il difetto specifico risiede nella parsing di file EAP9. L’incidente si verifica a causa della mancanza di una corretta validazione dei dati forniti dall’utente, il che può causare una condizione di corruzione della memoria. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-24773.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • AutomationDirect – C-More EA9

Relazioni con altri prodotti

Produttore:AutomationDirect
Prodotto: C-more EA9
Anno: 2024
CWE: CWE-119
CVSS: 0.0

Ulteriori risorse disponibili