CVE-2024-12836 in DRASimuCAD
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di esecuzione remota di codice arbitrario (RCE) dovuta a una confusione di tipo durante l'analisi dei file STP in Delta Electronics DRASimuCAD. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Delta Electronics DRASimuCAD. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
La specifica debolezza esiste all'interno del parsing dei file STP. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di type confusion (confusione di tipo). Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-22450.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.