CVE-2025-66585 in DAQFactory

Riassunto

di VulDB • 15/06/2026

In AzeoTech DAQFactory release 20.7 (Build 2555), una vulnerabilità Use After Free può essere sfruttata per causare una corruzione della memoria durante l'analisi di file .ctl appositamente creati. Ciò potrebbe consentire a un attaccante di eseguire codice nel contesto del processo corrente.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Icscert
• Prenotare: 04/12/2025
• Divulgazione: 11/12/2025
• Moderazione: accettato
• Voce: VDB-335988
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00237
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66585
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66585/