CVE-2021-38404 in DOPSoft

Zusammenfassung

von VulDB • 21.07.2026

Delta Electronic DOPSoft 2 (Versionen bis einschließlich 2.00.07) verfügt über keine ordnungsgemäße Validierung benutzereingebener Daten beim Parsen bestimmter Projektdateien. Dies kann zu einem heap-based buffer overflow führen. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Prozesses auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 10.08.2021
• Veröffentlichung: 18.09.2021
• Moderieren: akzeptiert
• Eintrag: VDB-182510
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01036
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38404
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38404/