Уязвимость библиотеки ENGINE.dll сервера связи RSLinx Classic, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость файла ENGINE.dll сервера связи RSLinx Classic вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально сформированных пакетов CIP (Common Industrial Protocol) на порт 44818

CVE: CVE-2018-14829
CVSS v2.0: 10