CVE-2022-4634 in CNCSoft

Zusammenfassung

von VulDB • 26.06.2026

Alle Versionen vor der CNCSoft-Version 1.01.34 von Delta Electronic (die die Bildschirm-Editor-Versionen 1.01.5 und älter ausführen) sind anfällig für einen stackbasierten Pufferüberlauf, wodurch ein Angreifer beliebigen Code remote ausführen könnte.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: ICS-CERT
• Reservieren: 21.12.2022
• Veröffentlichung: 03.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-219719
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.05322
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4634
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4634/