CVE-2019-10947 in CNCSoft

Résumé

par VulDB • 31/05/2026

Delta Industrial Automation CNCSoft, CNCSoft ScreenEditor versions 1.00.88 et antérieures. Plusieurs vulnérabilités de dépassement de pile (stack-based buffer overflow) peuvent être exploitées par le traitement de fichiers de projet spécialement conçus à cet effet, permettant à un attaquant d'exécuter du code arbitraire à distance. Cela peut se produire car CNCSoft ne valide pas les entrées utilisateur avant de copier les données des fichiers de projet vers la pile.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/04/2019
• Modérer: accepté
• Entrée: VDB-133445
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03666
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10947
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10947/