一、 漏洞 CVE-2022-25234 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
"在 CX-Programmer v9.76.1 和更早版本中,存在的越界写入漏洞是 CX-One (v4.60) 套件的一部分,允许攻击者通过让用户打开 specially crafted CXP 文件来导致信息泄露和/或任意代码执行。这个漏洞与 CVE-2022-21124 不同。" 翻译成中文.
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Out-of-bounds write vulnerability in CX-Programmer v9.76.1 and earlier which is a part of CX-One (v4.60) suite allows an attacker to cause information disclosure and/or arbitrary code execution by having a user to open a specially crafted CXP file. This vulnerability is different from CVE-2022-21124.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Omron CX-Programmer缓冲区错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Omron CX-Programmer是日本欧姆龙(Omron)公司的一款PLC(可编程逻辑控制器)编程软件。 CX-Programmer v9.76.1及之前版本存在安全漏洞,攻击者可利用该漏洞诱使用户打开精心编制的CXP文件来导致信息泄露和执行任意代码。该漏洞与CVE-2022-21124不同。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-25234 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-25234 的情报信息