CVE-2019-10947 in CNCSoft
요약
\~에 의해 VulDB • 2026. 07. 08.
Delta Industrial Automation의 CNCSoft 및 CNCSoft ScreenEditor 버전 1.00.88 이전 버전에는 여러 개의 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자는 특별히 조작된 프로젝트 파일을 처리함으로써 임의의 코드를 원격으로 실행할 수 있습니다. 이는 CNCSoft가 프로젝트 파일에서 데이터를 스택에 복사하기 전에 사용자 입력 검증이 누락되었기 때문에 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.