PT-2022-12227 · Delta Electronics · Cncsoft

Michael Heinzl · Publicado 2022-03-25 · Atualizado 2022-03-31 · CVE-2021-44768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

Delta Electronics CNCSoft versões 1.01.30 e anteriores

Descrição

A vulnerabilidade permite que um invasor divulgue informações devido a uma leitura fora dos limites durante o processamento de um arquivo de projeto específico.

Recomendações

Para as versões 1.01.30 e anteriores do CNCSoft da Delta Electronics, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-44768

Produtos afetados

Cncsoft

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-44768 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-21-350-02 · Nota
• https://osv.dev/vulnerability/CVE-2021-44768 · Aviso do Fabricante