Medium WID-SEC-2024-2096 1 CVE

CODESYS: Schwachstelle in der OSCAT Basic Bibliothek ermöglicht Denial of Service

Published Sep 9, 2024 · Updated Sep 9, 2024 · de-DE

Vendor: CODESYS Product: CODESYS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in CODESYS in der OSCAT Basic Bibliothek ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

Medium 4.4

CVE-2024-6876

Out-of-bounds read in OSCAT-Library

Out-of-Bounds read vulnerability in OSCAT Basic Library allows an local, unprivileged attacker to access limited internal data of the PLC which may lead to a crash of the affected service.

CODESYS oscat.de OSCAT Basic Library OSCAT Basic Library ICS / OT

Sep 10, 2024

Revision history

2024-09-09 #1
Initiale Fassung

References

CODESYS Security Advisory vom 2024-09-09
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=18601&token=27389a52e058d95ff70b17a2370fedf07e073034&download=