CVE-2021-38406

Delta Electronics DOPSoft 2 Out-of-Bounds Write

Эксплуатируется в атаках Высокий 7,8 Вероятность атаки: 76%

Что это

Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.

CISA: Delta Electronics DOPSoft 2 lacks proper validation of user-supplied data when parsing specific project files (improper input validation) resulting in an out-of-bounds write that allows for code execution.

Что делать

The impacted product is end-of-life and should be disconnected if still in use.

Срок для федеральных ведомств США: 15 сентября 2022 г.

Добавлена в список CISA: 25 августа 2022 г.
Опубликована: 17 сентября 2021 г.
Серьёзность: Высокий 7,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 76% в верхних 0,5% всех известных уязвимостей
Тип слабости: CWE-787
Подробнее: NVD · CVE.org · CISA

Все ссылки (1)

https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.