Уязвимость программного обеспечения для программирования контроллеров FATEK WinProladder, связанная с выходом операции записи за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения для программирования контроллеров FATEK WinProladder связана с выходом операции записи за границы буфера в памяти при синтаксическом анализе файлов проекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла

CVE: CVE-2021-38436, ICSA-21-280-06
CVSS v2.0: 9.3