PT-2020-14818 · Delta Electronics · Tpeditor

Kimiya · CVE-2020-16219 · Publicado 2020-08-06 · Atualizado 2022-09-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Delta Electronics TPEditor, versões 1.97 e anteriores

Descrição

Uma leitura fora dos limites pode ser explorada através do processamento de arquivos de projeto especialmente criados para esse fim. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.

Recomendações

Para as versões 1.97 e anteriores do TPEditor da Delta Electronics, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-16219

ZDI-20-961

ZDI-20-963

Produtos afetados

Tpeditor

Referências · 6

• https://zerodayinitiative.com/advisories/ZDI-20-961 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-20-219-04 · Nota
• https://t.me/cvenotify/36972 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-20-963 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16219 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-16219 · Nota de Segurança