BDU:2021-05636

Опубликовано: 17 сент. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного обеспечения DOPSoft предназначенного для программирования панелей оператора Delta Electronics вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Delta Electronics, Inc.

Наименование ПО

DOPSoft

Версия ПО

до 2.00.07 включительно (DOPSoft)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-38402
CVE

EPSS

Процентиль: 74%

0.00842

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2021-38402

CVSS3: 7.8

nvd

больше 4 лет назад

Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could lead to a stack-based buffer overflow while trying to copy to a buffer during font string handling. An attacker could leverage this vulnerability to execute code in the context of the current process.

GHSA-pmhq-p9q2-mpcv

github

больше 3 лет назад