CVE-2024-12858 in CNCSoft-G2
Resumen
por VulDB • 2026-05-22
Delta Electronics CNCSoft-G2 Version 2.1.0.16 y versiones anteriores carecen de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos en un heap-based buffer de longitud fija. Si un objetivo visita una página maliciosa o abre un archivo malicioso, un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.
If you want to get best quality of vulnerability data, you may have to visit VulDB.