VDB

CVE-2022-47384

CVE-2022-47384 PUBLISHED

In Codesys V3 existieren mehrere Schwachstellen. Diese sind auf Fehler bei der Validierung von Eingaben, Out-of-Bounds-Schreibfehler, Buffer-Overflows und fehlerhaften Dereferenzierungen von Zeigern zurückzuführen. Ein authentisierter Angreifer kann diese Schwachstellen ausnutzen, um Speicher zu überschreiben, einen Denial of Service zu verursachen oder Code auszuführen.

EPSS 2.03% · 84.1th percentile

Risk Scores

EPSS Score
2.03%
84.1th percentile

Affected Products

VendorProductVersions
CODESYSCODESYS CODESYS v3
FESTOFESTO CPX

Exploit Intelligence

Timeline

  • May 15, 2023 CVE Published
  • May 16, 2023 EPSS Score
  • Jun 22, 2023 EPSS Score
  • Sep 3, 2023 EPSS Score
  • Oct 9, 2023 EPSS Score
  • Dec 21, 2023 EPSS Score
  • Jan 27, 2024 EPSS Score
  • Jan 29, 2024 CVE Updated
  • Mar 3, 2024 EPSS Score
  • May 16, 2024 EPSS Score
  • Jun 21, 2024 EPSS Score
  • Jul 28, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›