ICS-CERT informuje o podatności w produktach firmy Delta Electronics. (P25-015)

cert.pse-online.pl 2 tygodni temu
ProduktDRASimuCAD: Wersja 1.02.00.00 i wcześniejsze
Numer CVECVE-2024-12834
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDelta Electronics DRASimuCAD oczekuje określonego typu danych podczas otwierania plików, ale program zaakceptuje dane niewłaściwego typu ze specjalnie spreparowanych plików.
Numer CVECVE-2024-12835
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisGdy specjalnie spreparowany plik zostanie otwarty dzięki Delta Electronics DRASimuCAD, program może zostać zmuszony do zapisania danych poza zamierzonym buforem.
Numer CVECVE-2024-12836
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDelta Electronics DRASimuCAD oczekuje określonego typu danych podczas otwierania plików, ale program zaakceptuje dane niewłaściwego typu ze specjalnie spreparowanych plików.
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-010-03
Idź do oryginalnego materiału