PT-2024-1158 · Delta Industrial Automation · Dopsoft
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Delta Industrial Automation DOPSoft (versões afetadas não especificadas)
Descrição
Existe um estouro de buffer baseado em pilha no componente wLogTitlesActionLen do Delta Industrial Automation DOPSoft. Essa vulnerabilidade pode ser explorada por um invasor remoto não autenticado que consiga induzir um usuário a abrir um arquivo DPS especialmente criado, permitindo potencialmente que o invasor execute código remotamente. A exploração está relacionada ao campo
wLogTitlesActionLen de um arquivo DPS.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dopsoft