PT-2020-14801 · Delta Industrial Automation · Cncsoft Screeneditor

Kimiya · Publicado 2020-08-04 · Atualizado 2020-08-06 · CVE-2020-16201

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Delta Industrial Automation CNCSoft ScreenEditor, versões 1.01.23 e anteriores

Descrição

A vulnerabilidade permite que um invasor leia informações ao explorar várias vulnerabilidades de leitura fora dos limites. Isso pode ser feito através do processamento de arquivos de projeto especialmente criados para esse fim.

Recomendações

Para as versões 1.01.23 e anteriores, como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-16201

ZDI-20-941

ZDI-20-942

ZDI-20-944

ZDI-20-945

ZDI-20-946

ZDI-20-947

Produtos afetados

Cncsoft Screeneditor

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-20-946 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-945 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-947 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16201 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-217-01 · Nota
• https://zerodayinitiative.com/advisories/ZDI-20-941 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-16201 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-944 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-942 · Nota de Segurança