CVE-2026-82944 Desbordamiento de búfer en transferencias de datos multisegmento de CoE SDO Upload en SOEM
SOEM versión 2.0.0 y anteriores verifican el tamaño total solo al inicio de las transferencias multisegmento y no controlan el tamaño acumulado a medida que llegan los segmentos. Un atacante puede declarar un tamaño inicial pequeño para pasar la validación y luego enviar segmentos adicionales que excedan el búfer asignado, escribiendo datos controlados fuera de los límites y potencialmente permitiendo ejecución de código.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
RT-Labs AB SOEM
hasta antes de 2.0.1
Qué hacer
- Verificá si usás SOEM y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory buffers. The software checks the total size only once at the beginning, but doesn't track the cumulative size as multiple segments arrive. An attacker can declare a small initial size to pass validation, then send additional segments that exceed the allocated buffer. This allows the attacker to write controlled data beyond buffer boundaries, potentially enabling code execution.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.