PT-2021-2783 · Delta Industrial Automation · Cncsoft Screeneditor

Nattisamson · Publicado 2021-04-21 · Atualizado 2021-05-24 · CVE-2021-22668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Delta Industrial Automation CNCSoft ScreenEditor, versões 1.01.28 e anteriores

Descrição

O problema está relacionado a uma leitura fora dos limites durante o processamento de arquivos de projeto, o que pode permitir que um invasor execute código arbitrário. Isso poderia, potencialmente, permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

Para as versões 1.01.28 e anteriores, atualize para uma versão que corrija o problema de leitura fora dos limites no processamento de arquivos de projeto, a fim de impedir a possível execução de código por invasores.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2021-02326

CVE-2021-22668

ZDI-21-443

Produtos afetados

Cncsoft Screeneditor

Referências · 9

• https://cybersecurity-help.cz/vdb/SB2021042147 · Nota
• https://us-cert.gov/ics/advisories/icsa-21-110-04 · Nota
• https://t.me/cvenotify/14502 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02326 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-110-04 · Nota
• https://osv.dev/vulnerability/CVE-2021-22668 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-443 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-22668 · Nota de Segurança
• http://deltaww.com · Nota