CVE:CVE-2021-34595
CNNVD:CNNVD-202110-1824
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统
CODESYS V2 Runtime Toolkit 32 Bit full和PLCWinNT V2.4.7.56之前的版本存在安全漏洞，该漏洞源于在受影响的软件中，带有无效偏移量的请求可能会导致越界读或写访问，从而导致拒绝服务条件或本地内存覆盖。
solution:Upgrade codesys plcwinnt to a higher version than 2.4.7.56,and avoid the version (,2.4.7.56); Upgrade codesys runtime_toolkit to a higher version than 2.4.7.56,and avoid the version (,2.4.7.56)