Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.

1 Advisories gefunden

VDE-2024-003

TRUMPF: Multiple products include a vulnerable version of Notepad++

TRUMPF — Oseon

TRUMPF PSIRThoch

Veröffentlicht

23. Januar 2024

Letzte Aktualisierung

22. Mai 2025

Betroffene Sektoren

Risk Evaluation

The TRUMPF products that are listed above contain a vulnerable version of Notepad++. This version isbeing installed for support purposes only, so there is no danger of triggering this vulnerability inNotepad++ during normal operations. Nevertheless, TRUMPF recommends mitigation of thisvulnerability.When editing a specially crafted file containing UTF-8 characters in Notepad++ (Versions up to 8.5.6) and converting that file to UTF-16, a buffer overflow vulnerability can be exploited that allows an attacker to execute arbitrary code to take over the whole system.

Zusammenfassung der Gegenmaßnahmen

For additional questions please contact your TRUMPF Service with the PR number 501709.

Revisionshistorie (2)
  1. Erstveröffentlichung — 23. Januar 2024

    Initial revision.

  2. Update A — 22. Mai 2025

    Fix: quotation mark

Offizielle Quelle: TRUMPF PSIRT