CVE-2021-38406

Delta Electronic DOPSoft 2, versões 2.00.07 e anteriores

O problema é causado pela falta de validação adequada dos dados fornecidos pelo usuário ao analisar arquivos de projeto específicos, o que pode resultar em múltiplas instâncias de gravação fora dos limites. Um invasor poderia explorar isso para executar código no contexto do processo atual. A vulnerabilidade também é descrita como um estouro de buffer na memória dinâmica, o que pode permitir que um invasor execute código arbitrário.

Para o Delta Electronic DOPSoft 2 versões 2.00.07 e anteriores, atualize para uma versão que inclua a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos de projeto, a fim de evitar instâncias de gravação fora dos limites. Como solução alternativa temporária, considere restringir a análise de arquivos de projeto específicos até que um patch esteja disponível.