CVE-2018-7502

https://notcve.org/view.php?id=CVE-2018-7502

23 Mar 2018 — Kernel drivers in Beckhoff TwinCAT 3.1 Build 4022.4, TwinCAT 2.11 R3 2259, and TwinCAT 3.1 lack proper validation of user-supplied pointer values. An attacker who is able to execute code on the target may be able to exploit this vulnerability to obtain SYSTEM privileges. Los controladores del kernel en Beckhoff TwinCAT 3.1 Build 4022.4, TwinCAT 2.11 R3 2259 y TwinCAT 3.1 no validan correctamente los valores de puntero proporcionados por el usuario. Un atacante que pueda ejecutar código en el objetivo podría... • http://www.securityfocus.com/bid/103487 • CWE-20: Improper Input Validation CWE-822: Untrusted Pointer Dereference •