CVE-2025-4124 in ISPSoft

Sumário

de VulDB • 25/06/2026

O Delta Electronics ISPSoft versão 3.20 é vulnerável a uma falha de Out-Of-Bounds Write que pode permitir que um atacante execute código arbitrário ao analisar arquivos ISP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Deltaww
• Reservar: 30/04/2025
• Divulgação: 30/04/2025
• Moderação: aceite
• Entrada: VDB-306609
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00348
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4124
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4124/