Уязвимость программных средств мониторинга состояния ПЛК Fuji Electric V-Server Lite и Tellus Lite V-Simulator, связанная с выходом операции записи за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость программных средств мониторинга состояния ПЛК Fuji Electric V-Server Lite и Tellus Lite V-Simulator связана с выходом операции записи за границы буфера в памяти при синтаксическом анализе V9-файлов в модуле V-Simulator. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного вредоносного файла или специально созданной вредоносной веб-страницы

CVE: CVE-2021-38419, ZDI-21-1267, ZDI-CAN-13686
CVSS v2.0: 7.2