Desbordamiento de pila en CNCSoft
Fecha de publicación:
27/01/2023
Identificador:
INCIBE-2023-0032
Importancia:
4 -
Alta
Recursos afectados:
- CNCSoft: toda las versiones anteriores a 1.01.34;
- CNCSoft ScreenEditor: todas las versiones anteriores a 1.01.5 (incluida).
Descripción:
Simon Humbert, en cooperación con Trend Micro Zero Day Initiative, ha reportado una vulnerabilidad de severidad alta, que podría permitir a un atacante realizar una ejecución remota de código.
Solución:
Delta Electronics ha lanzado una actualización para los productos afectados:
- Versión 1.01.34.
Detalle:
Existe una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow), que afecta al producto CNCSoft de Delta Electronics.
Se ha asignado el identificador CVE-2022-4634 para esta vulnerabilidad.
