Nattisamson

Um arquivo DPA especialmente criado poderia forçar o Delta Electronics DIAScreen a causar um estouro de buffer baseado em pilha, o que permitiria a um invasor executar código arbitrário.

The issue is caused by a stack-based buffer overflow in the CNCSoft-B software, which may allow an attacker to execute arbitrary code. This can be exploited by remote attackers, potentially requiring user interaction, such as visiting a specific link. The vulnerability may allow for remote code execution on affected installations.

The issue is caused by a stack-based buffer overflow in Delta Electronics' CNCSoft-B and DOPSoft, which could allow an attacker to execute arbitrary code. This overflow occurs during the parsing of DPA files.

The issue is related to a stack-based buffer overflow, which could allow an attacker to execute arbitrary code.

The issue is related to an out-of-bounds write, which may allow an attacker to remotely execute arbitrary code. This is a result of a buffer overflow vulnerability in the DIAScreen development environment for industrial control system management.

The issue is related to a stack-based buffer overflow, which could allow an attacker to remotely execute arbitrary code. This is a result of a vulnerability in the development environment for industrial equipment control systems, specifically in the DIAScreen software.

The issue is related to a buffer overflow in memory due to improper restrictions of operations. This could allow an attacker to remotely execute arbitrary code.

O problema é uma vulnerabilidade de leitura fora dos limites no DOPSoft da Delta Electronics.

O problema está relacionado a um estouro de buffer baseado em heap que poderia permitir que um invasor executasse código arbitrário. Isso ocorre durante o processamento de arquivos DPA, possibilitando que um invasor execute código arbitrário ao abrir um arquivo ou página da web maliciosa especialmente criada para esse fim.

**Nome do software vulnerável e versões afetadas: WECON LeviStudioU versões 2019-09-21 e anteriores Descrição: O problema diz respeito a várias instâncias de estouro de buffer baseadas na pilha durante a análise de arquivos de projeto, o que pode permitir que um invasor execute código arbitrário. Isso ocorre em várias tags, incluindo Alarm, XY, BaseSet, Trend e HmiSet, onde parâmetros como `WordAddr`, `CurScrIdAddr`, `HMINAME`, `Style`, `bitaddr`, `ScrIdWordAddr`, `PowerEnterTime` e `EnterTime` estão vulneráveis a ataques de estouro de buffer. Recomendações: Para as versões do WECON LeviStudioU anteriores à 2019-09-21, como solução temporária, considere desativar a análise de arquivos de projeto até que um patch esteja disponível. Restrinja o acesso à funcionalidade de análise de arquivos UMP para minimizar o risco de exploração. Evite usar tags e parâmetros vulneráveis, como `WordAddr`, `CurScrIdAddr`, `HMINAME`, `Style`, `bitaddr`, `ScrIdWordAddr`, `PowerEnterTime` e `EnterTime`, nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma gravação fora dos limites da memória durante o processamento de arquivos de projeto, o que pode permitir que um invasor execute código arbitrário. Isso pode ser explorado por um invasor para obter acesso e controle não autorizados.

A vulnerabilidade está relacionada a um estouro de buffer na pilha que ocorre durante o processamento de arquivos de projeto, permitindo potencialmente que um invasor execute código arbitrário. Isso ocorre devido à incapacidade do software de lidar adequadamente com determinados tipos de arquivo, levando a um estouro de buffer na pilha. A exploração desse problema pode permitir que um invasor execute código arbitrário, representando um risco significativo à segurança.

O problema consiste em um estouro de buffer baseado na pilha que pode permitir que um invasor execute código remotamente.

O problema está relacionado à validação inadequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma extensão de sinal inesperada. Isso poderia permitir que um invasor remoto executasse código arbitrário fazendo com que um usuário abrisse um arquivo malicioso especialmente criado.

O problema está relacionado a uma leitura fora dos limites, o que pode permitir que um invasor leia informações não autorizadas.

O problema está relacionado a um estouro de buffer baseado na pilha no software FATEK Automation WinProladder. Isso ocorre devido à validação inadequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto. Um invasor poderia explorar essa vulnerabilidade para executar código arbitrário, potencialmente induzindo um usuário a abrir um arquivo malicioso especialmente criado.

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma condição de corrupção de memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do processo atual. A vulnerabilidade também é descrita como uma condição de estouro de buffer durante a análise sintática de arquivos de projeto, que poderia ser explorada por um invasor remoto usando um arquivo especialmente criado.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” durante a análise de arquivos de projeto, o que pode permitir a execução de código arbitrário caso um usuário válido abra um arquivo de projeto malformado. Isso poderia potencialmente permitir que um invasor executasse código arbitrário.

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma condição de corrupção de heap ou estouro de buffer. Isso poderia permitir que um invasor executasse código no contexto do processo atual, explorando a vulnerabilidade com um arquivo especialmente criado.

O problema é causado por uma vulnerabilidade de estouro de buffer baseada na pilha, devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário. Isso pode permitir que um invasor remoto execute código arbitrário.