Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades 0day en DOPSoft de Delta Industrial Automation

Múltiples vulnerabilidades 0day en DOPSoft de Delta Industrial Automation

Fecha de publicación: 
10/08/2021
Importancia: 
4 - Alta
Recursos afectados: 

DOPSoft.

Descripción: 

El investigador, Kimiya, ha reportado 10 vulnerabilidades de severidad alta que podrían permitir a un atacante remoto ejecutar código arbitrario.

Solución: 

No existe por el momento.

Detalle: 
  • Una vulnerabilidad en el parseo de archivos XLS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en montículo (heap), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
  • Ocho vulnerabilidades en el parseo de archivos XLS, debidas a una validación incorrecta de los datos proporcionados por el usuario, podrían resultar en una escritura fuera de límites, lo que podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
  • Una vulnerabilidad en el parseo de archivos DPS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en pila (stack), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.

Encuesta valoración