PT-2024-32914 · Delta Electronics · Cncsoft-G2

Bobby Gould + 2 · Publicado 2024-10-10 · Atualizado 2024-12-12 · CVE-2024-47964

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Delta Electronics CNCSoft-G2 (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Isso permite que um invasor induza usuários a visitar uma página ou arquivo malicioso, o que pode levar à execução de código no contexto do processo atual. A vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2024-47964

ZDI-24-1399

ZDI-24-1656

Produtos afetados

Cncsoft-G2

Referências · 10

• https://twitter.com/CveFindCom/status/1844430896037847279 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47964 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-1656 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-284-21 · Nota
• https://twitter.com/SystemTek_UK/status/1867125077185085468 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1844435586444296196 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47964 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-1399 · Nota de Segurança
• https://t.me/cvenotify/98507 · Publicação no Telegram
• https://t.me/cvedetector/7623 · Publicação no Telegram