BDU:2021-04257

Опубликовано: 26 авг. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного обеспечения DOPSoft предназначенного для программирования панелей оператора Delta Electronics серии DOP-100 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Delta Electronics, Inc.

Наименование ПО

DOPSoft

Версия ПО

до 4.00.11 включительно (DOPSoft)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

1 Ограничить использование программного средства

2 Не нажимайте на веб-ссылки и не открывайте нежелательные вложения в сообщениях электронной почты

3 Сведите к минимуму уязвимость сети для всех устройств и / или систем системы управления

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33019
CVE

EPSS

Процентиль: 59%

0.00389

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2021-33019

CVSS3: 7.8

nvd

больше 4 лет назад

A stack-based buffer overflow vulnerability in Delta Electronics DOPSoft Version 4.00.11 and prior may be exploited by processing a specially crafted project file, which may allow an attacker to execute arbitrary code.

GHSA-fvfx-j89j-56cf

github

больше 3 лет назад