CVE-2022-4634

Опубликовано: 03 фев. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

All versions prior to Delta Electronic’s CNCSoft version 1.01.34 (running ScreenEditor versions 1.01.5 and prior) are vulnerable to a stack-based buffer overflow, which could allow an attacker to remotely execute arbitrary code.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-23-026-01
Patch
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-23-026-01
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:deltaww:cncsoft:*:*:*:*:*:*:*:*

Версия до 1.01.34 (исключая)

cpe:2.3:a:deltaww:screeneditor:*:*:*:*:*:*:*:*

Версия до 1.01.5 (исключая)

EPSS

Процентиль: 75%

0.00922

Низкий

7.8 High

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-pwhp-27h2-crqj

CVSS3: 7.8

github

больше 2 лет назад

BDU:2023-04675

CVSS3: 7.8

fstec

около 3 лет назад

Уязвимость программного обеспечения систем числового программного управления CNCSoft и редактор экрана CNCSoft ScreenEditor, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 75%

0.00922

Низкий

7.8 High

CVSS3

Дефекты

CWE-121

CWE-787