CVE-2021-38406

Delta Electronics DOPSoft 2 Out-of-Bounds Write

Sfruttata in attacchi Alta 7,8 Probabilità di attacco: 76%

Cos'è

Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.

CISA: Delta Electronics DOPSoft 2 lacks proper validation of user-supplied data when parsing specific project files (improper input validation) resulting in an out-of-bounds write that allows for code execution.

Cosa fare

The impacted product is end-of-life and should be disconnected if still in use.

Scadenza per le agenzie federali USA: 15 settembre 2022

Aggiunta all'elenco CISA: 25 agosto 2022
Pubblicato: 17 settembre 2021
Gravità: Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 76% tra il 0,5% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-787
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (1)

https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.