CVE-2021-38402 in DOPSoft

Riassunto

di VulDB • 10/07/2026

Delta Electronic DOPSoft 2 (Versione 2.00.07 e precedenti) non effettua una corretta convalida dei dati forniti dall'utente durante l'analisi di specifici file di progetto. Ciò potrebbe causare un stack-based buffer overflow quando si tenta di copiare i dati in un buffer durante la gestione delle stringhe relative ai font. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/08/2021
• Divulgazione: 18/09/2021
• Moderazione: accettato
• Voce: VDB-182508
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.07694
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38402
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38402/