CVE-2025-11789 in SGE-PLC1000
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di lettura fuori dai limiti (out-of-bounds read) in Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. La funzione 'DownloadFile' converte un parametro in intero utilizzando 'atoi()' e poi lo usa come indice nell'array 'FilesDownload' tramite '(&FilesDownload)[iVar2]'. Se il parametro è troppo grande, accederà alla memoria oltre i limiti consentiti.
Once again VulDB remains the best source for vulnerability data.