CVE-2023-24482

siemens comos

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-24482

Katalog CVE

CVSS 9.8 · Critical EPSS 0,81%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada siemens comos. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in COMOS V10.2 (All versions), COMOS V10.3.3.1 (All versions < V10.3.3.1.45), COMOS V10.3.3.2 (All versions < V10.3.3.2.33), COMOS V10.3.3.3 (All versions < V10.3.3.3.9), COMOS V10.3.3.4 (All versions < V10.3.3.4.6), COMOS V10.4.0.0 (All versions < V10.4.0.0.31), COMOS V10.4.1.0 (All versions < V10.4.1.0.32), COMOS V10.4.2.0 (All versions < V10.4.2.0.25). Cache validation service in COMOS is vulnerable to Structured Exception Handler (SEH) based buffer overflow. This could allow an attacker to execute arbitrary code on the target system or cause denial of service condition.

Rincian

Terbit di NVD
14 Februari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,81% peluang dieksploitasi; lebih tinggi dari 55,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens comos Versi 10.2 hingga sebelum 10.3.3.1.45
siemens comos Versi 10.3.3.2 hingga sebelum 10.3.3.2.33
siemens comos Versi 10.3.3.3 hingga sebelum 10.3.3.3.9
siemens comos Versi 10.3.3.4 hingga sebelum 10.3.3.4.6
siemens comos Versi 10.4.0.0 hingga sebelum 10.4.0.0.31
siemens comos Versi 10.4.1.0 hingga sebelum 10.4.1.0.32
siemens comos Versi 10.4.2.0 hingga sebelum 10.4.2.0.25

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.