Fritz Sands

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 versão 2.1.0.10 **Descrição** O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso permite que um invasor manipule um usuário interno para acessar uma página ou arquivo malicioso, levando potencialmente à execução de código no contexto do processo atual. A vulnerabilidade representa uma séria ameaça à segurança cibernética devido à possibilidade de execução remota de código. **Recomendações** Para o Delta Electronics CNCSoft-G2 versão 2.1.0.10, atualize imediatamente para mitigar o risco de comprometimento do sistema nos dispositivos afetados. Como solução temporária, considere restringir o acesso a funções de análise de arquivos potencialmente vulneráveis até que um patch esteja disponível. Evite usar o software para analisar arquivos não confiáveis, como arquivos ALM, DPAX ou CMT, até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de inicialização adequada da memória antes do acesso no Delta Electronics CNCSoft-G2. Um invasor pode induzir usuários a visitar uma página ou arquivo malicioso, o que pode explorar essa vulnerabilidade para executar código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor para executar código no contexto do processo atual, manipulando os usuários para que visitem uma página ou arquivo malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Isso permite que um invasor induza usuários a visitar uma página ou arquivo malicioso, o que pode levar à execução de código no contexto do processo atual. A vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação além do fim de um objeto alocado. Isso permite que um invasor induza os usuários a acessar uma página ou arquivo malicioso, podendo executar código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma condição de corrupção de memória. Isso pode ser explorado se um usuário visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Isso pode ser explorado se um alvo visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual. A vulnerabilidade está relacionada à análise de arquivos DPAX e pode levar à execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor para executar código no contexto do processo atual se um alvo visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade está relacionada à análise de arquivos DPAX e pode levar à execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Delta Electronics CNCSoft-G2 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso pode ser explorado se um alvo visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Fuji Electric Tellus Lite V-Simulator (affected versions not specified) **Description** The issue is related to a stack-based buffer overflow that may occur when the Fuji Electric Tellus Lite V-Simulator parses a specially-crafted input file. This could potentially allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Fuji Electric Tellus Lite V-Simulator (affected versions not specified) **Description** The issue is related to the parsing of a specially-crafted input file by Fuji Electric Tellus Lite V-Simulator, which may lead to an out of bounds write. This could potentially allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Fuji Electric Tellus Lite V-Simulator (affected versions not specified) **Description** The issue is related to inadequate access control in the Fuji Electric Tellus Lite V-Simulator, allowing an attacker to potentially execute arbitrary code. A user with a standard account in Fuji Electric Tellus Lite may overwrite files in the system, which could lead to further exploitation. **Recommendations** For Fuji Electric Tellus Lite V-Simulator, consider restricting access to sensitive system files to prevent unauthorized modifications until a patch is available. As a temporary workaround, limit the privileges of standard accounts to minimize the risk of exploitation. Avoid using the vulnerable default permissions in Fuji Electric Tellus Lite until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows 7 Windows Server 2012 R2 Windows RT 8.1 Windows Server 2008 Windows Server 2019 Windows Server 2012 Windows 8.1 Windows Server 2016 Windows Server 2008 R2 Windows 10 Windows 10 Servers **Description** The issue is related to an information disclosure vulnerability in the Windows GDI component, which improperly discloses the contents of its memory. This can be exploited by attackers to obtain sensitive information using a specially crafted document. The vulnerability is associated with errors in the mechanisms for handling objects in memory. **Recommendations** For Windows 7, consider applying security updates to address the issue. For Windows Server 2012 R2, apply the latest security patches. For Windows RT 8.1, install the latest available updates. For Windows Server 2008, ensure all security updates are applied. For Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, and Windows 10 Servers, apply the relevant security updates to mitigate the risk. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows 7 Windows Server 2012 R2 Windows RT 8.1 Windows Server 2008 Windows Server 2019 Windows Server 2012 Windows 8.1 Windows Server 2016 Windows Server 2008 R2 Windows 10 Windows 10 Servers **Description** The issue is related to an information disclosure vulnerability in the Windows GDI component, which improperly discloses the contents of its memory. This can be exploited by attackers to obtain sensitive information using a specially crafted document. The vulnerability is associated with errors in the mechanisms for handling objects in memory. **Recommendations** For Windows 7, consider applying configuration changes to restrict access to sensitive information until a patch is available. For Windows Server 2012 R2, restrict access to the GDI component to minimize the risk of exploitation. For Windows RT 8.1, avoid using specially crafted documents that could trigger the vulnerability. For Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, and Windows 10 Servers, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ABB MicroSCADA versions 9.3 with FP 1-2-3 **Description** This issue allows local attackers to escalate privileges on vulnerable installations. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this issue. The specific flaw exists within the configuration of the access controls for the installed product files. The installation procedure leaves critical files open to manipulation by any authenticated user. An attacker can leverage this issue to escalate privileges to SYSTEM. **Recommendations** For ABB MicroSCADA versions 9.3 with FP 1-2-3, consider restricting access to the critical files that are left open to manipulation by any authenticated user until a patch is available. As a temporary workaround, limit the privileges of authenticated users to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Unitronics VisiLogic OPLC IDE versions prior to 9.8.02 **Description** The issue allows remote attackers to have an unspecified impact via a crafted web site due to improper restriction of access to ActiveX controls. Multiple ActiveX controls are affected, including TeeChart.ChartGridNavigator.5, TChart.ITChart, TeeChart.ChartGrid.5, TeeCommander.ITeeCommander, and TeePreviewer.ITeePreviewer, which can lead to remote code execution vulnerabilities. **Recommendations** For versions prior to 9.8.02, update to version 9.8.02 or later to resolve the issue. As a temporary workaround, consider disabling access to the affected ActiveX controls until a patch is applied. Restrict access to the `TeeChart.ChartGridNavigator.5`, `TChart.ITChart`, `TeeChart.ChartGrid.5`, `TeeCommander.ITeeCommander`, and `TeePreviewer.ITeePreviewer` ActiveX controls to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Adobe Acrobat and Adobe Acrobat Document Cloud (affected versions not specified) Adobe Reader and Adobe Reader Document Cloud (affected versions not specified) **Description** The issue is caused by a heap buffer overflow in the AGM.dll library, which can be exploited by an attacker to execute arbitrary code remotely. This can be achieved through a multi-level PDF document. **Recommendations** For Adobe Acrobat and Adobe Acrobat Document Cloud, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For Adobe Reader and Adobe Reader Document Cloud, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Moxa SoftCMS versions 1.3 and prior **Description** The issue is related to a buffer overflow condition that may cause the system to crash or allow remote code execution. The `ip` argument in the `AudioRecord` method of `RTSPVIDEO.rtspvideoCtrl.1` is vulnerable to remote code execution. **Recommendations** For Moxa SoftCMS versions 1.3 and prior, update to version 1.4 or later, which was released by Moxa on June 1, 2015, to address the issue. As a temporary workaround, consider restricting access to the `RTSPVIDEO.rtspvideoCtrl.1` module and the `AudioRecord` method to minimize the risk of exploitation. Avoid using the `ip` argument in the affected method until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Moxa SoftCMS versions 1.3 and prior **Description** The issue is related to a buffer overflow condition that may cause the system to crash or allow remote code execution. Technical details include the exploitation of various components and methods, such as `IVLCControl` `setStreamRecordData`, `RTSPVIDEO.rtspvideoCtrl.1` `Open3`, `IVLCControl` `setRecordPrefix`, `VLCControl` `setUserInfoData` `strIP`, `RTSPVIDEO.rtspvideoCtrl.1` `AudioRecord` method `fullfilename` parameter, `RTSPVIDEO.rtspvideoCtrl.1` `Open` and `Open2`, `VLCPlugin` ActiveX Control `setUserInfoData` `strUserName`, and `IVLCControl` `setConfigPath`. **Recommendations** For Moxa SoftCMS versions 1.3 and prior, update to version 1.4 or later, as released by Moxa on June 1, 2015, to address the issue. As a temporary workaround, consider disabling the `IVLCControl` `setStreamRecordData`, `RTSPVIDEO.rtspvideoCtrl.1` `Open3`, `IVLCControl` `setRecordPrefix`, `VLCControl` `setUserInfoData` `strIP`, `RTSPVIDEO.rtspvideoCtrl.1` `AudioRecord` method, `RTSPVIDEO.rtspvideoCtrl.1` `Open` and `Open2`, `VLCPlugin` ActiveX Control `setUserInfoData` `strUserName`, and `IVLCControl` `setConfigPath` functions until a patch is available. Restrict access to the vulnerable components to minimize the risk of exploitation.