CVE-2025-14673 HIGH
← Quay lại danh sách
Dịch vụ / phần mềm liên quan:
Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở
internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.
Mô tả
A vulnerability has been found in gmg137 snap7-rs up to 1.142.1. Affected is the function snap7_rs::client::S7Client::as_ct_write of the file /tests/snap7-rs/src/client.rs. The manipulation leads to heap-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Chi tiết
| Trạng thái | Modified |
| Điểm CVSS | 7.3 (v3.1) |
| Vector CVSS | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
| Ngày công bố | 01:15 15/12/2025 |
| Ngày cập nhật | 17:10 28/09/2026 |
| Nguồn dữ liệu | nvd |
CWE
Sản phẩm bị ảnh hưởng
| Vendor | Sản phẩm | Khoảng phiên bản |
|---|---|---|
| gmg137 | snap7-rs | ≤ 1.142.1 |
Tài liệu tham khảo
- [cna@vuldb.com] https://gitee.com/gmg137/snap7-rs/
- [cna@vuldb.com] https://gitee.com/gmg137/snap7-rs/issues/ID2H74 (Exploit, Issue Tracking, Vendor Advisory)
- [cna@vuldb.com] https://vuldb.com/?ctiid.336402 (Permissions Required, VDB Entry)
- [cna@vuldb.com] https://vuldb.com/?id.336402 (Third Party Advisory, VDB Entry)
Lịch sử thay đổi
| Thời gian | Loại | Trường | Giá trị cũ | Giá trị mới |
|---|---|---|---|---|
| 17:17 28/09/2026 | CREATED | cve | HIGH |