PT-2025-18242 · Delta Electronics · Ispsoft

CVE-2025-22884

·

Publicado

2025-04-30

·

Atualizado

2025-08-25

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Delta Electronics ISPSoft versão 3.20
Descrição Trata-se de uma vulnerabilidade de estouro de buffer baseado em pilha que poderia permitir a um atacante executar código arbitrário ao processar um arquivo DVP. Esta vulnerabilidade está relacionada ao processamento de arquivos DVP, o que poderia levar à execução de código arbitrário.
Recomendações Para o Delta Electronics ISPSoft versão 3.20, considere evitar o processamento de arquivos DVP até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a funcionalidade relacionada ao processamento de arquivos DVP para minimizar o risco de exploração.

Correção

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-11430
CVE-2025-22884

Produtos afetados

Ispsoft