CVE-2016-5805

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu Delta Electronics WPLSoft, ISPSoft i PMSoft zidentyfikowano wiele przypadków przepełnienia bufora w stercie, które mogą prowadzić do wykonania dowolnego kodu lub odmowy usługi.

Ocena ryzyka

Atakujący może wykorzystać te luki do zdalnego uruchomienia kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji V2.42.11 dla WPLSoft, 3.02.11 dla ISPSoft oraz 2.10.10 dla PMSoft, aby zlikwidować te podatności.

Inne podatności w Delta Electronics WPLSoft, ISPSoft, PMSoft

CVE-2016-5802Wysokie
W oprogramowaniu Delta Electronics WPLSoft, ISPSoft i PMSoft zidentyfikowano problem związany z wieloma przypadkami zapisu poza przydzielonym obszarem pamięci. Może to umożliwić odczyt i wykonanie złośliwych plików przez podatne oprogramowanie.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Delta Electronics WPLSoft, Versions prior to V2.42.11, ISPSoft, Versions prior to 3.02.11, and PMSoft, Versions prior to2.10.10. There are multiple instances of heap-based buffer overflows that may allow malicious files to cause the execution of arbitrary code or a denial of service.