CVE-2024-22103
Out-of-Bounds Write vulnerability in Jungo WinDriver before 12.6.0 allows local attackers to cause a Windows blue screen error and Denial of Service (DoS).
- Score
- CVSS 3.1 5.5 Medium
- Status
- Modified - cve@mitre.org
- Published
- 2024-07-02
- Last modified
- 2024-08-01
- Weaknesses
- CWE-787
Affected products
- Windriver (Jungo)
- Cpu Module Logging Configuration Tool (Mitsubishielectric)
- Cw Configurator (Mitsubishielectric)
- Data Transfer (Mitsubishielectric)
- Data Transfer Classic (Mitsubishielectric)
- Ezsocket (Mitsubishielectric)
- Fr Configurator2 (Mitsubishielectric)
- Fr Configurator Sw3 (Mitsubishielectric)
- Genesis64 (Mitsubishielectric)
- Gt Got1000 (Mitsubishielectric)
- Gt Got2000 (Mitsubishielectric)
- Gt Softgot1000 (Mitsubishielectric)
- Gt Softgot2000 (Mitsubishielectric)
- Gx Developer (Mitsubishielectric)
- Gx Logviewer (Mitsubishielectric)
- Gx Works2 (Mitsubishielectric)
- Gx Works3 (Mitsubishielectric)
- Iq Works (Mitsubishielectric)
- Mi Configurator (Mitsubishielectric)
- Mr Configurator (Mitsubishielectric)
- Mr Configurator2 (Mitsubishielectric)
- Mrzjw3-mc2-utl Firmware (Mitsubishielectric)
- Mx Component (Mitsubishielectric)
- Mx Opc Server Da/ua (Mitsubishielectric)
- Numerical Control Device Communication (Mitsubishielectric)
- Px Developer/monitor Tool (Mitsubishielectric)
- Rt Toolbox3 (Mitsubishielectric)
- Rt Visualbox (Mitsubishielectric)
- Sw0dnc-mneth-b Firmware (Mitsubishielectric)
- Sw1dnc-ccbd2-b Firmware (Mitsubishielectric)
- Sw1dnc-ccief-b Firmware (Mitsubishielectric)
- Sw1dnc-ccief-j Firmware (Mitsubishielectric)
- Sw1dnc-mnetg-b Firmware (Mitsubishielectric)
- Sw1dnc-qsccf-b Firmware (Mitsubishielectric)
- Sw1dnd-emsdk-b Firmware (Mitsubishielectric)
References
- https://jungo.com/windriver/versions/
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-135-04
- https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2024-001_en.pdf
