CVE-2022-1404

Versões do CNCSoft da Delta Electronics anteriores à 1.01.32

O problema decorre de uma sanitização inadequada das entradas durante o processamento de um arquivo de projeto específico, levando a uma possível condição de leitura fora dos limites. Isso pode potencialmente resultar na divulgação de informações. Há também menção a um estouro de buffer baseado na pilha que poderia permitir a execução remota de código.

Para versões anteriores à 1.01.32, atualize para a versão 1.01.32 ou posterior para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis para minimizar o risco de exploração. Evite usar a funcionalidade de análise de arquivos DPB do ScreenEditor até que o problema seja resolvido.