CVE-2024-47964 in CNCSoft-G2
요약
\~에 의해 VulDB • 2026. 05. 31.
Delta Electronics CNCSoft-G2는 고정 길이 힙 기반 버퍼에 데이터를 복사하기 전에 사용자 제공 데이터의 길이에 대한 적절한 유효성 검사를 수행하지 않습니다. 공격자는 사용자를 악성 페이지나 파일로 방문하도록 조작하여 이 취약점을 이용해 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.