CVE-2021-38406

Delta Electronics DOPSoft 2 Out-of-Bounds Write

Exploitée dans des attaques Élevé 7,8 Risque d'attaque : 76%

De quoi s'agit-il

Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.

CISA: Delta Electronics DOPSoft 2 lacks proper validation of user-supplied data when parsing specific project files (improper input validation) resulting in an out-of-bounds write that allows for code execution.

Que faire

The impacted product is end-of-life and should be disconnected if still in use.

Échéance pour les agences fédérales américaines : 15 septembre 2022

Ajoutée à la liste de la CISA: 25 août 2022
Publiée: 17 septembre 2021
Gravité: Élevé 7,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 76% dans les 0,5% les plus à risque de toutes les failles connues
Faiblesse: CWE-787
Plus de détails: NVD · CVE.org · CISA

Toutes les références (1)

https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.