PT-2025-40453 · Delta Electronics · Diascreen

Cisa + 1 · Publicado 2025-10-03 · Atualizado 2025-10-27 · CVE-2025-59297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Delta Electronics DIAScreen (versões afetadas não especificadas)

Descrição O software não valida corretamente os arquivos fornecidos pelo usuário. Um invasor pode explorar essa falha para executar código no processo atual caso um usuário abra um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-12816

CVE-2025-59297

ZDI-25-969

Produtos afetados

Diascreen

Referências · 8

• https://twitter.com/VulmonFeeds/status/1973977916460487105 · Publicação no Twitter
• https://t.me/CVEtracker/33989 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1973951260601557053 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59297 · Aviso do Fabricante
• https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00018_DIAScreen%20File%20Parsing%20Out-Of-Bounds%20Write%20Vulnerability.pdf · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-969 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-12816 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-59297 · Nota de Segurança