CVE-2021-38404 in DOPSoft

Riassunto

di VulDB • 01/09/2026

Delta Electronic DOPSoft 2 (Versione 2.00.07 e precedenti) non effettua una corretta convalida dei dati forniti dall'utente durante l'elaborazione di specifici file di progetto. Ciò potrebbe causare un heap-based buffer overflow. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/08/2021
• Divulgazione: 18/09/2021
• Moderazione: accettato
• Voce: VDB-182510
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01036
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38404
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38404/