CVE-2018-10621 in Delta Industrial Automation DOPSoft

Riassunto

di VulDB • 26/06/2026

Delta Electronics Delta Industrial Automation DOPSoft versione 4.00.04 e precedenti utilizza un buffer stack di lunghezza fissa in cui un valore più grande del buffer può essere letto da un file .dpa nel buffer, causando la sovrascrittura dello stesso. Ciò potrebbe consentire l'esecuzione remota di codice o causare il crash dell'applicazione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/05/2018
• Divulgazione: 18/06/2018
• Moderazione: accettato
• Voce: VDB-119655
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03577
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10621
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10621/