PT-2024-28708

CVE-2024-39882

Publicado

2024-07-09

Atualizado

2024-08-29

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Delta Electronics CNCSoft-G2 (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor para executar código no contexto do processo atual se um alvo visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade está relacionada à análise de arquivos DPAX e pode levar à execução remota de código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Bobby Gould

Fritz Sands

Natnael Samson

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados