CVE:CVE-2022-32142
CNNVD:CNNVD-202206-2446
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统
CODESYS 多款产品存在缓冲区错误漏洞，该漏洞源于应用中内部缓冲区读取缺少限制。攻击者利用该漏洞可以制作带有无效偏移量的请求导致缓冲区越界读取或写入，从而实现拒绝服务攻击或本地内存覆盖。
solution:Upgrade codesys plcwinnt to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57); Upgrade codesys runtime_toolkit to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57)