CVE-2018-10623 in Delta Industrial Automation DOPSoft

Riassunto

di VulDB • 20/06/2026

Delta Electronics Delta Industrial Automation DOPSoft versione 4.00.04 e precedenti esegue operazioni di lettura su un buffer di memoria la cui posizione può essere determinata da un valore letto da un file .dpa. Ciò può causare una restrizione impropria delle operazioni all'interno dei limiti del buffer di memoria, consentire l'esecuzione di codice remoto (RCE), alterare il flusso di controllo previsto, consentire la lettura di informazioni sensibili o causare il crash dell'applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/05/2018
• Divulgazione: 18/06/2018
• Moderazione: accettato
• Voce: VDB-119656
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03577
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10623
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10623/