PT-2025-48675 · Circutor · Circutor Sge-Plc1000/Sge-Plc50
CVE-2025-11785
·
Publicado
2025-12-02
·
Atualizado
2025-12-30
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Circutor SGE-PLC1000/SGE-PLC50 versão 9.0.2
Descrição
Existe um transbordamento de buffer baseado em pilha devido à validação de entrada insuficiente. A função
GetParameter(meter) recupera a entrada fornecida pelo usuário, especificamente o parâmetro meter, e o copia para um buffer de tamanho fixo usando sprintf() sem as verificações de tamanho adequadas. A função ShowMeterPasswords() também está envolvida nesta questão. Um atacante pode explorar isso fornecendo uma entrada excessivamente grande para o parâmetro meter, resultando em um transbordamento de buffer.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o tamanho da entrada aceita pelo parâmetro
meter na função GetParameter(). Desative a função ShowMeterPasswords() até que uma correção esteja disponível.Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Circutor Sge-Plc1000/Sge-Plc50