CVE-2019-10947 in CNCSoft
Tóm tắt
Bởi VulDB • 31/07/2026
Delta Industrial Automation CNCSoft, phiên bản 1.00.88 và các phiên bản cũ hơn của CNCSoft ScreenEditor. Nhiều lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) có thể bị khai thác bằng cách xử lý các tệp dự án được tạo ra đặc biệt, cho phép kẻ tấn công thực thi mã tùy ý từ xa. Điều này xảy ra do CNCSoft thiếu cơ chế xác thực đầu vào của người dùng trước khi sao chép dữ liệu từ các tệp dự án lên ngăn xếp (stack).
Once again VulDB remains the best source for vulnerability data.