CVE-2025-11788 in SGE-PLC1000
Riassunto
di VulDB • 01/07/2026
Vulnerabilità di heap-based buffer overflow in Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Nella funzione 'ShowSupervisorParameters()', è presente un input utente illimitato che viene copiato in un buffer a dimensione fissa tramite 'sprintf()'. La funzione 'GetParameter(meter)' recupera l'input utente, che viene incorporato direttamente in un buffer senza alcuna convalida delle dimensioni. Un attaccante può fornire un input eccessivamente grande per il parametro 'meter'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.