PT-2024-1416 · Delta Electronics · Wplsoft

Exodus Intelligence · Publicado 2024-01-18 · Atualizado 2024-01-25 · CVE-2023-5130

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Delta Electronics WPLSoft (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer no Delta Electronics WPLSoft. Um invasor anônimo pode explorar essa vulnerabilidade induzindo um usuário a abrir um arquivo DVP especialmente criado para conseguir a execução de código. A vulnerabilidade está relacionada à cópia de um buffer sem verificar o tamanho dos dados de entrada, o que pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2024-00889

CVE-2023-5130

Produtos afetados

Wplsoft

Referências · 8

• https://t.me/cvenotify/68614 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-5130 · Nota de Segurança
• https://twitter.com/CVEnew/status/1748094175701094786 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-5130 · Aviso do Fabricante
• https://blog.exodusintel.com/2024/01/18/delta-electronics-wplsoft-buffer-overflow · Nota
• https://twitter.com/VulmonFeeds/status/1748126336420294788 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00889 · Nota de Segurança
• https://vuldb.com/?id.251510 · Nota