CVE-2025-11788

Nome do Software Vulnerável e Versões Afetadas Circutor SGE-PLC1000/SGE-PLC50 versão 9.0.2

Descrição Existe um estouro de buffer baseado em heap no software devido à validação de entrada insuficiente. A função ShowSupervisorParameters() copia dados fornecidos pelo usuário para um buffer de tamanho fixo usando sprintf(). A função GetParameter(meter) recupera a entrada do usuário, especificamente o parâmetro meter, e o incorpora em um buffer sem verificações de tamanho adequadas. Um invasor pode explorar isso fornecendo uma entrada de tamanho excessivo para o parâmetro meter, levando a um estouro de buffer.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.