PT-2020-14799

CVE-2020-16199

·

Publicado

2020-08-04

·

Atualizado

2020-08-06

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Delta Industrial Automation CNCSoft ScreenEditor, versões 1.01.23 e anteriores
Descrição
O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em pilha que podem ser exploradas através do processamento de arquivos de projeto especialmente criados. Isso pode permitir que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.
Recomendações
Para as versões 1.01.23 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2020-16199
ZDI-20-939
ZDI-20-940
ZDI-20-943
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com