CVE-2021-22824

Interactive Graphical SCADA System Data Collector (dc.exe), versão 15.0.0.21320 e anteriores

Existe uma falha de cópia de buffer sem verificação do tamanho dos dados de entrada, o que pode resultar em negação de serviço. Isso se deve à ausência de uma verificação de comprimento nos dados fornecidos pelo usuário a partir de uma mensagem manipulada recebida pela rede.

Para as versões 15.0.0.21320 e anteriores, considere implementar uma verificação de comprimento nos dados fornecidos pelo usuário para evitar possíveis ataques de negação de serviço. Como solução temporária, restrinja o acesso à rede para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.