Múltiples vulnerabilidades en productos WAGO

Las vulnerabilidades de severidad crítica son:

• CVE-2025-55315:  una interpretación inconsistente de las solicitudes HTTP en ASP.Net Core permite a atacantes no autorizados evitar las restricciones de seguridad de una red.
• CVE-2026-25983: un script MSL malicioso provoca un uso indebido de la memoria tras su liberación (UAF). El controlador del elemento de operación sustituye y libera la imagen mientras el analizador sintáctico sigue leyendo de ella, lo que da lugar a un UAF en ReadBlobString durante el análisis posterior.
• CVE-2026-25897: el decodificador sun tiene una vulnerabilidad de desbordamiento de entero. En sistemas de 32 bits, una imagen especialmente manipulada puede derivar en una escritura fuera de los límites del montículo.
• CVE-2026-25987: el decodificador de imágenes MAP tiene una vulnerabilidad de sobre lectura del búfer de montículo cuando procesa ficheros MAP especialmente manipulados, lo que potencialmente deriva en bloqueos o revelación de contenido de memoria, cuando se descodifica la imagen.
• CVE-2026-25898: los codificadores UIL y XPM de imágenes no validan el valor de índice de pixel devuelto por 'GetPixelIndex()' antes de usarlo como un suscript de array. En las versiones HDRI, 'Quantum' es de tipo coma flotante, por lo que los valores de índice del pixel no pueden ser negativos. Un atacante puede manipular una imagen con valores negativos en el índice del pixel y provocar un desbordamiento global de lectura del búfer durante la conversión, lo que puede provocar una revelación de información o bloqueo del proceso.

El resto de vulnerabilidades se pueden consultar en los enlaces de las referencias.