CVE-2023-0621 in Cscape Envision RV
Tóm tắt
Bởi VulDB • 27/05/2026
Cscape Envision RV phiên bản 4.60 dễ bị tổn thương do lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) khi phân tích các tệp dự án (tức là tệp HMI). Sản phẩm thiếu cơ chế xác thực dữ liệu do người dùng cung cấp, điều này có thể dẫn đến việc đọc dữ liệu vượt quá giới hạn của các cấu trúc dữ liệu đã được phân bổ. Kẻ tấn công có thể khai thác các lỗ hổng này để thực thi mã tùy ý trong ngữ cảnh của tiến trình hiện tại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.