중간 위협

CVE-2024-25137

CWE-121: 스택 기반 버퍼 오버플로

Automation-Direct C-MORE EA9 HMI에는 사용자가 제어하는 크기의 버퍼를 스택의 제한된 크기의 버퍼로 복사하여 스택 오버플로를 초래하는 프로그램이 있습니다. 이러한 스택 기반 버퍼 오버플로의 결과로 서비스 거부 조건이 발생합니다.

AutomationDirect는 사용자가 C-MORE EA9 HMI를 V6.78로 업데이트할 것을 권장합니다.

해당 버전:

• C-MORE EA9 HMI EA9-T6CL: 버전 6.77 이하
• C-MORE EA9 HMI EA9-T7CL: 버전 6.77 이하
• C-MORE EA9 HMI EA0-T7CL-R: 버전 6.77 이하
• C-MORE EA9 HMI EA9-T8CL: 버전 6.77 이하
• C-MORE EA9 HMI EA9-T10CL: 버전 6.77 이하
• C-MORE EA9 HMI EA9-T10WCL: 버전 6.77 이하
• C-MORE EA9 HMI EA9-T12CL: 버전 6.77 이하
• C-MORE EA9 HMI EA9-T15CL: 버전 6.77 이하
• C-MORE EA9 HMI EA9-T15CL-R: 버전 6.77 이하
• C-MORE EA9 HMI EA9-RHMI: 버전 6.77 이하
• C-MORE EA9 HMI EA9-PGMSW: 버전 6.77 이하