gmg137のsnap7-rs（バージョン153d3e8c16decd7271e2a5b2e3da4d6f68589424まで）に脆弱性が確認されました。この問題はclient.rsファイルの関数snap7_rs::client::S7Client::downloadに影響を与えます。この脆弱性によりヒープベースのバッファオーバーフローが発生します。攻撃はリモートで実行可能です。攻撃コードは公開されており、悪用される可能性があります。本製品はローリングリリースモデルで継続的に提供されているため、影響を受けるバージョンや修正されたリリースの情報は利用できません。問題は早期に報告されましたが、プロジェクト側からの対応はまだありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。