PT-2025-23784 · Delta Electronics · Cncsoft-G2

Cisa + 2 · Publicado 2025-06-04 · Atualizado 2025-11-10 · CVE-2025-47728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Delta Electronics CNCSoft-G2 (versões afetadas não especificadas)

Descrição O problema está relacionado à falta de validação adequada de arquivos fornecidos pelo usuário no Delta Electronics CNCSoft-G2. Se um usuário abrir um arquivo malicioso, um invasor pode executar código no contexto do processo atual. Isso permite que invasores explorem a vulnerabilidade para execução de código por meio de arquivos maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-47728

ZDI-25-411

ZDI-25-985

Produtos afetados

Cncsoft-G2

Referências · 11

• https://zerodayinitiative.com/advisories/ZDI-25-985 · Nota de Segurança
• https://twitter.com/windowsforum/status/1961119799544566154 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2538 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-411 · Nota de Segurança
• https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00007_CNCSoft-G2%20-%20File%20Parsing%20Memory%20Corruption.pdf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930185216791920791 · Publicação no Twitter
• https://t.me/cvetracker/25383 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-47728 · Aviso do Fabricante
• https://twitter.com/SystemTek_UK/status/1936444594457051631 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47728 · Nota de Segurança
• https://twitter.com/offseq/status/1930202901915283896 · Publicação no Twitter