CVE-2025-11780 in SGE-PLC1000
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di stack-based buffer overflow in Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Nella funzione 'showMeterReport()', è presente un input utente illimitato che viene copiato in un buffer a dimensione fissa tramite 'sprintf()'. La funzione 'GetParameter(meter)' recupera l'input dell'utente, il quale viene incorporato direttamente in un buffer senza alcuna convalida delle dimensioni. Un attaccante può fornire un input eccessivamente grande per il parametro "meter".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.