CVE-2016-5802

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu Delta Electronics WPLSoft, ISPSoft i PMSoft zidentyfikowano problem związany z wieloma przypadkami zapisu poza przydzielonym obszarem pamięci. Może to umożliwić odczyt i wykonanie złośliwych plików przez podatne oprogramowanie.

Ocena ryzyka

Organizacja może być narażona na uruchomienie złośliwego kodu, co prowadzi do potencjalnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji WPLSoft V2.42.11, ISPSoft V3.02.11 oraz PMSoft V2.10.10 lub nowszych, aby zlikwidować tę podatność.

Inne podatności w Delta Electronics WPLSoft, ISPSoft, PMSoft

CVE-2016-5805Wysokie
W oprogramowaniu Delta Electronics WPLSoft, ISPSoft i PMSoft zidentyfikowano wiele przypadków przepełnienia bufora w stercie, które mogą prowadzić do wykonania dowolnego kodu lub odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Delta Electronics WPLSoft, Versions prior to V2.42.11, ISPSoft, Versions prior to 3.02.11, and PMSoft, Versions prior to 2.10.10. Multiple instances of out-of-bounds write conditions may allow malicious files to be read and executed by the affected software.