ICS-CERT informuje o nowych podatnościach w produktach firmy Delta Electronics. (P23-108)

cert.pse-online.pl 11 miesięcy temu

Produkt	CNCSoft-B DOPSoft: wersje 1.0.0.4 i wcześniejsze
Numer CVE	CVE-2023-25177
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Oprogramowanie CNCSoft-B DOPSoft firmy Delta Electronics w wersji 1.0.0.4 i wcześniejszych jest podatne na przepełnienie bufora oparte na stosie, co może umożliwić atakującemu wykonanie dowolnego kodu.

Numer CVE	CVE-2023-24014
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Oprogramowanie CNCSoft-B DOPSoft firmy Delta Electronics w wersji 1.0.0.4 i wcześniejszych jest podatne na przepełnienie bufora oparte na stercie, co może umożliwić atakującemu wykonanie dowolnego kodu.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-23-157-01