BDU:2023-08392

Опубликовано: 21 нояб. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного обеспечения систем числового программного управления CNCSoft-B и программного обеспечения DOPSoft связана с выходом операции за границы буфера в памяти при обработке DPA-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия специально созданного вредоносного файла или специально созданной вредоносной веб-страницы

Вендор

Delta Electronics, Inc.

Наименование ПО

CNCSoft-B

DOPSoft

Версия ПО

до 1.0.0.4 включительно (CNCSoft-B)

до 4.0.0.82 (DOPSoft)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://downloadcenter.deltaww.com/en-US/DownloadCenter?v=1&CID=06&itemID=060202&sort_expr=cdate&sort_dir=DESC

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%

0.00046

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-24014

CVSS3: 7.8

nvd

больше 2 лет назад

Delta Electronics' CNCSoft-B DOPSoft versions 1.0.0.4 and prior are vulnerable to heap-based buffer overflow, which could allow an attacker to execute arbitrary code.

GHSA-2j3g-9pf6-phh4

CVSS3: 7.8

github

больше 2 лет назад

Delta Electronics' CNCSoft-B DOPSoft versions 1.0.0.4 and prior are vulnerable to heap-based buffer overflow, which could allow an attacker to execute arbitrary code.

EPSS

Процентиль: 14%

0.00046

Низкий

7.8 High

CVSS3

7.2 High

CVSS2