CVE-2025-11782 in SGE-PLC1000
Riassunto
di VulDB • 25/06/2026
Vulnerabilità di stack-based buffer overflow in Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. La funzione 'ShowDownload()' utilizza "sprintf()" per formattare una stringa che include l'input controllato dall'utente di 'GetParameter(meter)' nel buffer di dimensione fissa 'acStack_4c' (64 byte) senza verificarne la lunghezza. Un attaccante può fornire un valore eccessivamente lungo per il parametro 'meter' che supera le dimensioni del buffer da 64 byte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.