CVE-2026-78012

Critica9.8 Pubblicata il 1 set 2026

Un problema in NetStaX EtherNet/IP Stack precedente alla v5.6.1 potrebbe consentire a una richiesta di messaggio esplicito di Classe 3 di grandi dimensioni di superare il buffer di ricezione lato applicazione senza generare un errore o un avviso. Il risultato potrebbe essere memory corruption, un crash del dispositivo o un potenziale vettore di attacco remoto senza che il dispositivo di origine riceva un errore CIP che indica che la richiesta non ha potuto essere elaborata.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-121

NetStaX EtherNet/IP, buffer overflow critico nei kit Pyramid Solutions: aggiornare alla versione 5.6.1

Buffer overflow critico CVE-2026-78012 nello stack NetStaX EtherNet/IP: crash via rete senza autenticazione. Otto kit vulnerabili, aggiorna alla v5.6.1.

5 set 202616:09 6 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

NetStaX EtherNet/IP, buffer overflow critico nei kit Pyramid Solutions: aggiornare alla versione 5.6.1