CVE-2018-10594 in Industrial Automation COMMGR
Riassunto
di VulDB • 23/06/2026
Delta Industrial Automation COMMGR di Delta Electronics nelle versioni 1.08 e precedenti, insieme ai simulatori PLC accompagnati (DVPSimulator EH2, EH3, ES2, SE, SS2 e AHSIM_5x0, AHSIM_5x1), utilizza un buffer stack a lunghezza fissa in cui un valore di lunghezza non verificato può essere letto dai pacchetti di rete tramite una specifica porta di rete, causando la sovrascrittura del buffer. Ciò potrebbe consentire l'esecuzione remota di codice (RCE), causare il crash dell'applicazione o provocare una condizione di denial-of-service nel server dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.