PT-2025-39233 · Delta Electronics · Cncsoft-G2

Jessie Cooper · Publicado 2025-09-24 · Atualizado 2025-10-27 · CVE-2025-58319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Delta Electronics CNCSoft-G2 (versões afetadas não especificadas)

Descrição O software não valida adequadamente os arquivos fornecidos pelo usuário. Um invasor pode executar código no processo atual fazendo com que um usuário abra um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2026-00168

CVE-2025-58319

ZDI-25-967

Produtos afetados

Cncsoft-G2

Referências · 9

• https://twitter.com/cracbot/status/1972617398625673225 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00168 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-967 · Nota de Segurança
• https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00017_CNCSoft-G2_File%20Parsing%20Stack-based%20Buffer%20Overflow%20Vulnerability.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-58319 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1970765350166794690 · Publicação no Twitter
• https://t.me/cveNotify/136240 · Publicação no Telegram
• https://t.me/CVEtracker/33227 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-58319 · Nota de Segurança