CVE-2021-38406
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 76.4%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 17 Eylül 2021 · CISA KEV son iyileştirme tarihi: 15 Eylül 2022
Etkilenen: deltaww dopsoft
Delta Electronic DOPSoft 2 (Sürüm 2.00.07 ve önceki sürümler), belirli proje dosyalarını ayrıştırdığında kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını sağlamaz. Bu, birden fazla sınırlar dışı yazma örneğine neden olabilir. Bir saldırgan bu zafiyeti, mevcut işlemin bağlamında kod çalıştırmak için kullanabilir.
Orijinal açıklama (İngilizce)
Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.