CVE-2018-10617 in Delta Industrial Automation DOPSoft

Riassunto

di VulDB • 16/06/2026

Delta Electronics Delta Industrial Automation DOPSoft versione 4.00.04 e precedenti utilizza un heap buffer di lunghezza fissa in cui un valore più grande del buffer può essere letto da un file .dpa nel buffer, causando la sovrascrittura dello stesso. Ciò potrebbe consentire l'esecuzione remota di codice o causare il crash dell'applicazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/05/2018
• Divulgazione: 18/06/2018
• Moderazione: accettato
• Voce: VDB-119654
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03577
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10617
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10617/