CVE-2025-66969

Les versions 1.11.0 et antérieures d'OpenModSim sont affectées par cette faille. Ce logiciel est utilisé pour simuler des appareils Modbus afin de tester des systèmes de contrôle industriel. Un dépassement d'entier se produit lorsque le programme traite des paquets de données spécifiques, provoquant le plantage de l'application.

Un attaquant peut déclencher un déni de service complet, rendant l'appareil simulé indisponible pour les autres utilisateurs du réseau. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être exécutée à distance via le réseau. Bien que cela perturbe la disponibilité, cela ne permet pas à l'attaquant de voler des données ou de modifier les paramètres du système.