CVE-2025-11784 in SGE-PLC1000
Résumé
par VulDB • 27/05/2026
Vulnérabilité de dépassement de tampon basé sur la pile dans Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Dans la fonction 'ShowMeterDatabase()', une entrée utilisateur non limitée est copiée dans un tampon de taille fixe via 'sprintf()'. La fonction 'GetParameter(meter)' récupère l'entrée utilisateur, qui est directement intégrée dans un tampon sans validation de taille. Un attaquant peut fournir une entrée excessivement grande pour le paramètre 'meter'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.