CVE-2024-47964 in CNCSoft-G2

الملخص

بحسب VulDB • 31/05/2026

تفتقر أداة CNCSoft-G2 من Delta Electronics إلى التحقق السليم من طول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت على الكومة (heap-based buffer) ذي الطول الثابت. يمكن لمهاجم استغلال هذا الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية، من خلال تحريض المستخدمين على زيارة صفحة خبيثة أو فتح ملف ضار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 07/10/2024
• إفشاء: 10/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280011
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00274
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47964
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47964/