PT-2020-14822 · Delta Electronics · Tpeditor

·

CVE-2020-16223

·

Publicado

2020-08-06

·

Atualizado

2022-09-30

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Delta Electronics TPEditor, versões 1.97 e anteriores
Descrição
Um estouro de buffer baseado na pilha (heap) pode ser explorado através do processamento de um arquivo de projeto especialmente criado. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.
Recomendações
Para as versões 1.97 e anteriores do TPEditor da Delta Electronics, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Heap Based Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-16223
ZDI-20-966

Produtos afetados

Tpeditor