PT-2025-48679
CVE-2025-11789
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Circutor SGE-PLC1000/SGE-PLC50 الإصدار 9.0.2
الوصف
توجد مشكلة قراءة خارج النطاق في Circutor SGE-PLC1000/SGE-PLC50 الإصدار 9.0.2. تستخدم الدالة
DownloadFile الدالة atoi() لتحويل معلمة إلى عدد صحيح، والذي يُستخدم بعد ذلك كمؤشر في المصفوفة FilesDownload باستخدام (&FilesDownload)[iVar2]. يؤدي توفير معلمة تنتج قيمة عددية كبيرة إلى الوصول إلى الذاكرة خارج حدود المصفوفة.التوصيات
قم بالتحديث إلى إصدار أحدث من Circutor SGE-PLC1000/SGE-PLC50 لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾