CVE-2025-11784 in SGE-PLC1000
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di stack-based buffer overflow in Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Nella funzione 'ShowMeterDatabase()', è presente un input utente illimitato che viene copiato in un buffer a dimensione fissa tramite 'sprintf()'. La funzione 'GetParameter(meter)' recupera l'input dell'utente, il quale viene incorporato direttamente in un buffer senza alcuna convalida delle dimensioni. Un attaccante può fornire un input eccessivamente grande per il parametro 'meter'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.