Uncontrolled Memory Allocation in CODESYS Gateway Client
The CODESYS Gateway Client allocates memory based on a size field in a gateway response without enforcing an appropriate upper limit. An unauthenticated remote attacker controlling a malicious gateway can exploit this behavior to trigger excessive memory consumption, resulting in a denial-of-service condition thus leading to a total loss of availablity.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Development System 3
Fornecedor
CODESYS
Produto
Development System 3
Plataformas
Desconhecido
Status padrão
unaffected
Development System 3 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0.0
affected
generic
3.5.22.40
Indisponível
Nenhuma listada
Gateway
Fornecedor
CODESYS
Produto
Gateway
Plataformas
Desconhecido
Status padrão
unaffected
Gateway · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0.0
affected
generic
3.5.22.40
Indisponível
Nenhuma listada
Edge Gateway for Windows
Fornecedor
CODESYS
Produto
Edge Gateway for Windows
Plataformas
Desconhecido
Status padrão
unaffected
Edge Gateway for Windows · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0.0
affected
generic
3.5.22.40
Indisponível
Nenhuma listada
HMI (SL)
Fornecedor
CODESYS
Produto
HMI (SL)
Plataformas
Desconhecido
Status padrão
unaffected
HMI (SL) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0.0
affected
generic
3.5.22.40
Indisponível
Nenhuma listada
OPC DA Server SL
Fornecedor
CODESYS
Produto
OPC DA Server SL
Plataformas
Desconhecido
Status padrão
unaffected
OPC DA Server SL · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0.0
affected
generic
3.5.22.40
Indisponível
Nenhuma listada
PLCHandler
Fornecedor
CODESYS
Produto
PLCHandler
Plataformas
Desconhecido
Status padrão
unaffected
PLCHandler · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0.0
affected
generic
3.5.22.40
Indisponível
Nenhuma listada
Runtime Toolkit
Fornecedor
CODESYS
Produto
Runtime Toolkit
Plataformas
Desconhecido
Status padrão
unaffected
Runtime Toolkit · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0.0
affected
generic
3.5.22.40
Indisponível
Nenhuma listada
Edge Gateway for Linux
Fornecedor
CODESYS
Produto
Edge Gateway for Linux
Plataformas
Desconhecido
Status padrão
unaffected
Edge Gateway for Linux · Fatos de produtos e versões por escopo