CVE-2024-47965 in CNCSoft-G2

Zusammenfassung

von VulDB • 16.05.2026

Delta Electronics CNCSoft-G2 verfügt über keine ordnungsgemäße Validierung benutzergestellter Daten, was zu einem Lesen über das Ende eines zugewiesenen Puffers hinaus führen kann. Ein Angreifer kann Benutzer dazu verleiten, eine bösartige Seite oder Datei zu besuchen, um diese Schwachstelle auszunutzen und Code im Kontext des aktuellen Prozesses auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Icscert
• Reservieren: 07.10.2024
• Veröffentlichung: 10.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-280012
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00239
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47965
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47965/