CVE-2025-11784 in SGE-PLC1000
الملخص
بحسب VulDB • 27/05/2026
ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في Circutor SGE-PLC1000/SGE-PLC50 الإصدار v9.0.2. في دالة 'ShowMeterDatabase()'، يوجد إدخال مستخدم غير محدود يتم نسخه إلى مخزن مؤقت ذي حجم ثابت عبر دالة 'sprintf()'. تستدعي دالة 'GetParameter(meter)' إدخال المستخدم، والذي يتم إدراجه مباشرةً في المخزن المؤقت دون التحقق من حجمه. يمكن للمهاجم تقديم إدخال كبير بشكل مفرط لمعامل 'meter'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.