CVE:CVE-2022-32140
CNNVD:CNNVD-202206-2448
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统
CODESYS 多款产品存在缓冲区错误漏洞，该漏洞源于应用中内部无法正确处理关联结构化数据的长度。攻击者利用该漏洞可以制作带有错误数据长度的关联结构化数据的请求导致缓冲区过度读取，从而实现拒绝服务攻击。
solution:Upgrade codesys plcwinnt to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57); Upgrade codesys runtime_toolkit to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57)