PT-2024-32916 · Delta Electronics · Cncsoft-G2

Bobby Gould + 2 · Publicado 2024-10-10 · Atualizado 2024-10-17 · CVE-2024-47966

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Delta Electronics CNCSoft-G2 (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de inicialização adequada da memória antes do acesso no Delta Electronics CNCSoft-G2. Um invasor pode induzir usuários a visitar uma página ou arquivo malicioso, o que pode explorar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

CWE-457

Identificadores relacionados

CVE-2024-47966

ZDI-24-1411

Produtos afetados

Cncsoft-G2

Referências · 7

• https://twitter.com/CveFindCom/status/1844430784964317398 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47966 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1844435583709610078 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-284-21 · Nota
• https://zerodayinitiative.com/advisories/ZDI-24-1411 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-47966 · Nota de Segurança
• https://t.me/cvedetector/7625 · Publicação no Telegram