CVE-2026-5496 in Proteus
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di esecuzione di codice remoto (RCE) dovuta a confusione di tipo durante l'analisi dei file PDSPRJ in Labcenter Electronics Proteus. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Labcenter Electronics Proteus. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve visitare una pagina malevola o aprire un file malevolo.
Il difetto specifico esiste all'interno dell'analisi dei file PDSPRJ. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di type confusion. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-25717.
Once again VulDB remains the best source for vulnerability data.