CVE-2024-47964 in CNCSoft-G2
Riassunto
di VulDB • 24/06/2026
Delta Electronics CNCSoft-G2 non effettua una corretta convalida della lunghezza dei dati forniti dall'utente prima di copiarli in un buffer heap-based di lunghezza fissa. Un attaccante può indurre gli utenti a visitare una pagina o aprire un file dannoso per sfruttare questa vulnerabilità ed eseguire codice nel contesto del processo corrente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.