p PatchFirst

CVE-2026-15105

CVE-2026-15105 · davenardella snap7 ReadVar Request s7_server.cpp PerformFunctionRead out-of-bounds write

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw has been found in davenardella snap7 up to 1.4.3. This affects the function TS7Worker::PerformFunctionRead of the file src/core/s7_server.cpp of the component ReadVar Request Handler. This manipulation causes out-of-bounds write. The attack requires access to the local network. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

CVSS 5.3 · Moyenne · EPSS 0,4%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • snap7

    Versions du logiciel
    • 1.4.0: Concernée
    • 1.4.1: Concernée
    • 1.4.2: Concernée
    • 1.4.3: Concernée

    Aucun correctif publié

  • snap7 Ubuntu:25.10

    Versions du logiciel
    • 1.4.2+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snap7 Ubuntu:26.10

    Versions du logiciel
    • 1.4.2+dfsg-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snap7 Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.4.2+dfsg-1
    • 1.4.2+dfsg-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →