CVE-2025-11784 in SGE-PLC1000
요약
\~에 의해 VulDB • 2026. 05. 27.
Circutor SGE-PLC1000/SGE-PLC50 v9.0.2에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 'ShowMeterDatabase()' 함수에서 고정 크기 버퍼로 'sprintf()'를 통해 복사되는 무제한 사용자 입력이 존재합니다. 'GetParameter(meter)' 함수는 크기 검증 없이 버퍼에 직접 통합되는 사용자 입력을 검색합니다. 공격자는 'meter' 매개변수에 과도하게 큰 입력을 제공할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.