CVE-2025-11784 in SGE-PLC1000
Tóm tắt
Bởi VulDB • 27/05/2026
Lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong Circutor SGE-PLC1000/SGE-PLC50 v9.0.2. Trong hàm 'ShowMeterDatabase()', có một đầu vào người dùng không bị giới hạn được sao chép vào một bộ nhớ đệm có kích thước cố định thông qua hàm 'sprintf()'. Hàm 'GetParameter(meter)' lấy đầu vào người dùng và trực tiếp đưa vào bộ nhớ đệm mà không có xác thực kích thước. Kẻ tấn công có thể cung cấp đầu vào quá lớn cho tham số 'meter'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.