GENESIS64 中的恶意代码执行漏洞 (CVE-2024-8300)
CVE编号
CVE-2024-8300
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-29
漏洞描述
ICONICS的GENESIS64版本（包括版本10.97.2、10.97.2 CFR1、10.97.2 CRF2和10.97.3），以及Mitsubishi Electric的GENESIS64版本（同样包括版本10.97.2、10.97.2 CFR1、10.97.2 CRF2和10.97.3）存在死代码漏洞（Dead Code vulnerability）。该漏洞允许本地已验证的攻击者通过修改特殊的DLL来执行恶意代码。这可能导致受影响产品中的信息泄露、被篡改、损坏或删除，或者导致产品出现拒绝服务（DoS）状态。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论