- Son 7 gün
- CWE-787
CVE-2026-115723
Snap7 1.4.3 ve öncesinde BRecv üzerinden sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Snap7 1.4.3 sürümüne kadar olan sürümlerde, pasif partnerde bir sınır dışı yazma (out-of-bounds write) açığı bulunmaktadır. Bu açık, kötü niyetli bir aktif partnerin doğrulanmamış bir BSend toplam uzunluğu bildirerek uygulama arabelleklerini taşırmasına olanak tanır. Yapılandırılmış eş adresinden bağlanan saldırganlar 65535 bayta kadar uzunluk bildirip kısa bir parça gönderebilir; bu durumda BRecv, arabelleğin ötesine memcpy yaparak SCADA, HMI veya ağ geçidi süreçlerinin çökmesine ya da bozulmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Snap7 through 1.4.3 contains an out-of-bounds write vulnerability in the passive partner that allows a malicious active partner to overflow application buffers by declaring an unvalidated BSend total length. Attackers connecting from the configured peer address can declare up to 65535 bytes and send a short fragment, causing BRecv to memcpy past the buffer and crash or corrupt SCADA, HMI or gateway processes.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| davenardella snap7 | ≤ 1.4.3 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.