Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю раскрыть защищаемую информацию или выполнить произвольный код

Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или выполнить произвольный код с помощью специально сформированных файлов CXP

CVE: CVE-2022-21219
CVSS v2.0: 7.2