CVE-2026-78012
Ein Problem im NetStaX EtherNet/IP Stack vor v5.6.1 könnte es einer großen Class-3-Explicit-Message-Anforderung ermöglichen, den anwendungsseitigen Empfangspuffer zu überschreiten, ohne einen Fehler oder eine Warnung zu erzeugen. Das Ergebnis könnte eine Speicherbeschädigung, ein Geräteabsturz oder ein potenzieller Remote-Angriffsvektor sein, ohne dass das sendende Gerät einen CIP-Fehler erhält, der anzeigt, dass die Anforderung nicht verarbeitet werden konnte.
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-121
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.