PT-2026-24002
CVE-2026-3630
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Delta Electronics COMMGR2 (الإصدارات المتأثرة غير محددة)
الوصف
يتأثر برنامج Delta Electronics COMMGR2 بحدوث تجاوز سعة المخزن المؤقت في المكدس. تتعلق المشكلة بمخزن مؤقت سعة 64 بايت مقترنًا باستخدام دالة
strcpy، مما يؤدي إلى عدم التحقق من الحدود واحتمال حدوث تجاوز سعة المخزن المؤقت بأكثر من 64 بايت، وهو ما قد يؤدي إلى الكتابة فوق عنوان العودة والسماح بتنفيذ التعليمات البرمجية. وهذا يتيح تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى المصادقة، مما يمثل خطرًا كبيرًا على الشبكات الصناعية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾