CVE-2026-78012
Un problema en NetStaX EtherNet/IP Stack anterior a v5.6.1 podría permitir que una solicitud grande de mensaje explícito de Clase 3 supere el buffer de recepción del lado de la aplicación sin generar un error o una advertencia. El resultado podría ser corrupción de memoria, un bloqueo del dispositivo o un posible vector de ataque remoto sin que el dispositivo de origen reciba un error CIP que indique que la solicitud no pudo procesarse.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-121
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.