ICS-CERT informuje o podatności w produktach firmy Delta Electronics. (P25-015)
cert.pse-online.pl 2 tygodni temu
Produkt
DRASimuCAD: Wersja 1.02.00.00 i wcześniejsze
Numer CVE
CVE-2024-12834
Krytyczność
7.8/10
CVSS
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Delta Electronics DRASimuCAD oczekuje określonego typu danych podczas otwierania plików, ale program zaakceptuje dane niewłaściwego typu ze specjalnie spreparowanych plików.
Numer CVE
CVE-2024-12835
Krytyczność
7.8/10
CVSS
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Gdy specjalnie spreparowany plik zostanie otwarty dzięki Delta Electronics DRASimuCAD, program może zostać zmuszony do zapisania danych poza zamierzonym buforem.
Numer CVE
CVE-2024-12836
Krytyczność
7.8/10
CVSS
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis
Delta Electronics DRASimuCAD oczekuje określonego typu danych podczas otwierania plików, ale program zaakceptuje dane niewłaściwego typu ze specjalnie spreparowanych plików.