CVE:CVE-2022-32137
CNNVD:CNNVD-202206-2450
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统
CODESYS 多个产品存在安全漏洞，低权限远程攻击者利用该漏洞可能会制作请求，这可能会导致基于堆的缓冲区溢出，从而导致拒绝服务条件或内存覆盖。 不需要用户交互。
solution:Upgrade codesys plcwinnt to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57); Upgrade codesys runtime_toolkit to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57)