Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26302

Опубликовано: 14 июн. 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Heap-based buffer overflow exists in the simulator module contained in the graphic editor 'V-SFT' versions prior to v6.1.6.0, which may allow an attacker to obtain information and/or execute arbitrary code by having a user to open a specially crafted image file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:fujielectric:v-sft:*:*:*:*:*:*:*:*
Версия от 6.0.0.0 (включая) до 6.1.6.0 (исключая)

EPSS

Процентиль: 74%
0.00851
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.8
github
больше 3 лет назад

Heap-based buffer overflow exists in the simulator module contained in the graphic editor 'V-SFT' versions prior to v6.1.6.0, which may allow an attacker to obtain information and/or execute arbitrary code by having a user to open a specially crafted image file.

CVSS3: 7.8
fstec
почти 4 года назад

Уязвимость модуля графического редактора для визуализации и управления параметрами технологических процессов V-SFT, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код

EPSS

Процентиль: 74%
0.00851
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787