ICS-CERT informuje o podatności w produktach firmy Delta Electronics. (P25-371)

cert.pse-online.pl 1 tydzień temu

Produkt	DIAScreen: wersja 1.6.0 i starsze
Numer CVE	CVE-2025-59297
Krytyczność	6.6/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Opis	DIAScreen firmy Delta Electronics może zapisać dane poza docelowym buforem pamięci, gdy uprawniony użytkownik otworzy złośliwie spreparowany plik projektu.

Numer CVE	CVE-2025-59298
Krytyczność	6.6/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Opis	DIAScreen firmy Delta Electronics może zapisać dane poza docelowym buforem pamięci, gdy uprawniony użytkownik otworzy złośliwie spreparowany plik projektu.

Numer CVE	CVE-2025-59299
Krytyczność	6.6/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Opis	DIAScreen firmy Delta Electronics może zapisać dane poza docelowym buforem pamięci, gdy uprawniony użytkownik otworzy złośliwie spreparowany plik projektu.

Numer CVE	CVE-2025-59300
Krytyczność	6.6/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Opis	DIAScreen firmy Delta Electronics może zapisać dane poza docelowym buforem pamięci, gdy uprawniony użytkownik otworzy złośliwie spreparowany plik projektu.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-25-280-01