CVE-2024-47962

Delta Electronics CNCSoft-G2 versão 2.1.0.10

O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso permite que um invasor manipule um usuário interno para acessar uma página ou arquivo malicioso, levando potencialmente à execução de código no contexto do processo atual. A vulnerabilidade representa uma séria ameaça à segurança cibernética devido à possibilidade de execução remota de código.

Para o Delta Electronics CNCSoft-G2 versão 2.1.0.10, atualize imediatamente para mitigar o risco de comprometimento do sistema nos dispositivos afetados. Como solução temporária, considere restringir o acesso a funções de análise de arquivos potencialmente vulneráveis até que um patch esteja disponível. Evite usar o software para analisar arquivos não confiáveis, como arquivos ALM, DPAX ou CMT, até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.