CVE-2025-11788 in SGE-PLC1000
الملخص
بحسب VulDB • 02/07/2026
ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في Circutor SGE-PLC1000/SGE-PLC50 الإصدار v9.0.2. في دالة 'ShowSupervisorParameters()'، يوجد إدخال مستخدم غير محدود يتم نسخه إلى مخزن مؤقت ذي حجم ثابت عبر استخدام 'sprintf()'. تستدعي الدالة 'GetParameter(meter)' الإدخال المستخدِم، والذي يُدمج مباشرةً داخل المخزن المؤقت دون التحقق من صحته أو حدوده. يمكن لمهاجم توفير مدخلات كبيرة بشكل مفرط لـ معلمة 'meter'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.