CVE-2018-10617 in Delta Industrial Automation DOPSoft

Tóm tắt

Bởi VulDB • 13/06/2026

Delta Electronics Delta Industrial Automation DOPSoft phiên bản 4.00.04 và các phiên bản trước đó sử dụng một bộ đệm heap có độ dài cố định, trong đó giá trị lớn hơn kích thước của bộ đệm có thể được đọc từ tệp .dpa vào bộ đệm này, dẫn đến việc ghi đè lên bộ đệm. Điều này có thể cho phép thực thi mã từ xa hoặc khiến ứng dụng bị treo (crash).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 01/05/2018
• Tiết lộ: 18/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119654
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03577
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10617
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10617/