CVE:CVE-2022-32139
CNNVD:CNNVD-202206-2447
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统
CODESYS 多款产品存在缓冲区错误漏洞，该漏洞源于应用中内部缓冲区读取缺少限制。攻击者利用该漏洞可以制作带有无效偏移量的请求导致缓冲区过度读取，从而实现拒绝服务攻击。
solution:Upgrade codesys plcwinnt to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57); Upgrade codesys runtime_toolkit to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57)