Nattisamson

**Nome do software vulnerável e versões afetadas** Delta Electronics DIAScreen (versões afetadas não especificadas) **Descrição** Um arquivo DPA especialmente criado poderia forçar o Delta Electronics DIAScreen a causar um estouro de buffer baseado em pilha, o que permitiria a um invasor executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Delta Electronics CNCSoft-B versions 1.0.0.4 and prior **Description** The issue is caused by a stack-based buffer overflow in the CNCSoft-B software, which may allow an attacker to execute arbitrary code. This can be exploited by remote attackers, potentially requiring user interaction, such as visiting a specific link. The vulnerability may allow for remote code execution on affected installations. **Recommendations** For Delta Electronics CNCSoft-B versions 1.0.0.4 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CNCSoft-B version 1.0.0.4 DOPSoft versions 4.0.0.82 and prior **Description** The issue is caused by a stack-based buffer overflow in Delta Electronics' CNCSoft-B and DOPSoft, which could allow an attacker to execute arbitrary code. This overflow occurs during the parsing of DPA files. **Recommendations** For CNCSoft-B version 1.0.0.4, update to a version that fixes the stack-based buffer overflow issue. For DOPSoft versions 4.0.0.82 and prior, update to a version that fixes the stack-based buffer overflow issue. As a temporary workaround, consider restricting access to the DPA file parsing functionality until a patch is available.

**Name of the Vulnerable Software and Affected Versions** CNCSoft-B DOPSoft versions 1.0.0.4 and prior **Description** The issue is related to a stack-based buffer overflow, which could allow an attacker to execute arbitrary code. **Recommendations** For versions 1.0.0.4 and prior, update to a version that fixes the stack-based buffer overflow issue. As a temporary workaround, consider restricting access to the DOPSoft application to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Delta Electronics DIAScreen versions 1.2.1.23 and prior **Description** The issue is related to an out-of-bounds write, which may allow an attacker to remotely execute arbitrary code. This is a result of a buffer overflow vulnerability in the DIAScreen development environment for industrial control system management. **Recommendations** For Delta Electronics DIAScreen versions 1.2.1.23 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Delta Electronics DIAScreen versions 1.2.1.23 and prior **Description** The issue is related to a stack-based buffer overflow, which could allow an attacker to remotely execute arbitrary code. This is a result of a vulnerability in the development environment for industrial equipment control systems, specifically in the DIAScreen software. **Recommendations** For Delta Electronics DIAScreen versions 1.2.1.23 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Delta Electronics DIAScreen versions 1.2.1.23 and prior **Description** The issue is related to a buffer overflow in memory due to improper restrictions of operations. This could allow an attacker to remotely execute arbitrary code. **Recommendations** For Delta Electronics DIAScreen versions 1.2.1.23 and prior, consider restricting access to the system until a patch is available to prevent potential exploitation. As a temporary workaround, consider disabling any functionality that may trigger the buffer overflow until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Todas as versões do DOPSoft **Descrição** O problema é uma vulnerabilidade de leitura fora dos limites no DOPSoft da Delta Electronics. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 1.0.0.4 e anteriores do CNCSoft-B DOPSoft da Delta Electronics **Descrição** O problema está relacionado a um estouro de buffer baseado em heap que poderia permitir que um invasor executasse código arbitrário. Isso ocorre durante o processamento de arquivos DPA, possibilitando que um invasor execute código arbitrário ao abrir um arquivo ou página da web maliciosa especialmente criada para esse fim. **Recomendações** Para as versões 1.0.0.4 e anteriores, considere restringir o processamento de arquivos DPA até que uma correção esteja disponível. Como solução temporária, evite abrir arquivos especialmente criados ou acessar páginas da web potencialmente maliciosas que possam explorar essa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: WECON LeviStudioU versões 2019-09-21 e anteriores Descrição: O problema diz respeito a várias instâncias de estouro de buffer baseadas na pilha durante a análise de arquivos de projeto, o que pode permitir que um invasor execute código arbitrário. Isso ocorre em várias tags, incluindo Alarm, XY, BaseSet, Trend e HmiSet, onde parâmetros como `WordAddr`, `CurScrIdAddr`, `HMINAME`, `Style`, `bitaddr`, `ScrIdWordAddr`, `PowerEnterTime` e `EnterTime` estão vulneráveis a ataques de estouro de buffer. Recomendações: Para as versões do WECON LeviStudioU anteriores à 2019-09-21, como solução temporária, considere desativar a análise de arquivos de projeto até que um patch esteja disponível. Restrinja o acesso à funcionalidade de análise de arquivos UMP para minimizar o risco de exploração. Evite usar tags e parâmetros vulneráveis, como `WordAddr`, `CurScrIdAddr`, `HMINAME`, `Style`, `bitaddr`, `ScrIdWordAddr`, `PowerEnterTime` e `EnterTime`, nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Wecon PLC Editor, versões 1.3.8 e anteriores **Descrição** O problema está relacionado a uma gravação fora dos limites da memória durante o processamento de arquivos de projeto, o que pode permitir que um invasor execute código arbitrário. Isso pode ser explorado por um invasor para obter acesso e controle não autorizados. **Recomendações** Para as versões 1.3.8 e anteriores do Wecon PLC Editor, como solução temporária, considere restringir o acesso aos arquivos de projeto até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Wecon PLC Editor, versões 1.3.8 e anteriores **Descrição** A vulnerabilidade está relacionada a um estouro de buffer na pilha que ocorre durante o processamento de arquivos de projeto, permitindo potencialmente que um invasor execute código arbitrário. Isso ocorre devido à incapacidade do software de lidar adequadamente com determinados tipos de arquivo, levando a um estouro de buffer na pilha. A exploração desse problema pode permitir que um invasor execute código arbitrário, representando um risco significativo à segurança. **Recomendações** Para as versões 1.3.8 e anteriores do Wecon PLC Editor, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Advantech WebAccess versões 9.02 e anteriores **Descrição** O problema consiste em um estouro de buffer baseado na pilha que pode permitir que um invasor execute código remotamente. **Recomendações** Para as versões 9.02 e anteriores do Advantech WebAccess, atualize para uma versão posterior à 9.02 para resolver o problema.

**Nome do software vulnerável e versões afetadas** FATEK Automation WinProladder versões 3.30 e anteriores **Descrição** O problema está relacionado à validação inadequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma extensão de sinal inesperada. Isso poderia permitir que um invasor remoto executasse código arbitrário fazendo com que um usuário abrisse um arquivo malicioso especialmente criado. **Recomendações** Para as versões 3.30 e anteriores, atualize para uma versão que valide adequadamente os dados fornecidos pelo usuário, a fim de evitar a extensão de sinal inesperada e a execução de código arbitrário. Como solução temporária, considere restringir a abertura de arquivos de projeto provenientes de fontes não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** FATEK Automation WinProladder versões 3.30 e anteriores **Descrição** O problema está relacionado a uma leitura fora dos limites, o que pode permitir que um invasor leia informações não autorizadas. **Recomendações** Para as versões 3.30 e anteriores, atualize para uma versão posterior à 3.30 para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** FATEK Automation WinProladder versões 3.30 e anteriores **Descrição** O problema está relacionado a um estouro de buffer baseado na pilha no software FATEK Automation WinProladder. Isso ocorre devido à validação inadequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto. Um invasor poderia explorar essa vulnerabilidade para executar código arbitrário, potencialmente induzindo um usuário a abrir um arquivo malicioso especialmente criado. **Recomendações** Para as versões 3.30 e anteriores, certifique-se de que os dados fornecidos pelo usuário sejam devidamente validados ao analisar arquivos de projeto, a fim de evitar um estouro de buffer baseado em pilha. Como solução temporária, considere restringir a abertura de arquivos de projeto provenientes de fontes não confiáveis até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** FATEK Automation WinProladder versões 3.30 e anteriores **Descrição** O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma condição de corrupção de memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do processo atual. A vulnerabilidade também é descrita como uma condição de estouro de buffer durante a análise sintática de arquivos de projeto, que poderia ser explorada por um invasor remoto usando um arquivo especialmente criado. **Recomendações** Para o FATEK Automation WinProladder versões 3.30 e anteriores, atualize para uma versão que inclua a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos de projeto, a fim de evitar condições de corrupção de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FATEK Automation WinProladder versões 3.30 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” durante a análise de arquivos de projeto, o que pode permitir a execução de código arbitrário caso um usuário válido abra um arquivo de projeto malformado. Isso poderia potencialmente permitir que um invasor executasse código arbitrário. **Recomendações** Para as versões 3.30 e anteriores, evite abrir arquivos de projeto malformados até que um patch esteja disponível. Como solução temporária, considere restringir o acesso à funcionalidade de análise de arquivos de projeto até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FATEK Automation WinProladder versões 3.30 e anteriores **Descrição** O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma condição de corrupção de heap ou estouro de buffer. Isso poderia permitir que um invasor executasse código no contexto do processo atual, explorando a vulnerabilidade com um arquivo especialmente criado. **Recomendações** Para as versões 3.30 e anteriores, considere desativar a funcionalidade de análise de arquivos de projeto até que um patch esteja disponível para impedir a possível execução de código. Restrinja o acesso ao software WinProladder para minimizar o risco de exploração. Evite usar o software para analisar arquivos de projeto não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Advantech WebAccess versões 9.02 e anteriores **Descrição** O problema é causado por uma vulnerabilidade de estouro de buffer baseada na pilha, devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário. Isso pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para as versões 9.02 e anteriores do Advantech WebAccess, atualize para uma versão que inclua uma correção para a vulnerabilidade de estouro de buffer baseada na pilha, a fim de impedir a execução remota de código. Como solução alternativa temporária, considere restringir o acesso ao software afetado para minimizar o risco de exploração.