CVE-2025-11780

Nome do Software Vulnerável e Versões Afetadas Circutor SGE-PLC1000/SGE-PLC50 versão 9.0.2

Descrição Existe um estouro de buffer na pilha devido à validação de entrada insuficiente. A função GetParameter(meter) recupera dados fornecidos pelo usuário, especificamente o parâmetro meter, e os copia para um buffer de tamanho fixo sem as verificações de tamanho adequadas. A função showMeterReport() então utiliza sprintf() para copiar essa entrada, o que pode levar a um estouro de buffer se a entrada exceder a capacidade do buffer. Essa condição surge devido à cópia de entrada de usuário ilimitada para um buffer de tamanho fixo.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o tamanho da entrada aceita pela função GetParameter(meter). Evite fornecer valores excessivamente grandes para o parâmetro meter.