CVE-2025-66589
KrytyczneStreszczenie
W AzeoTech DAQFactory wersja 20.7 (Build 2555) istnieje podatność odczytu poza zakresem, która może być wykorzystana przez atakującego do odczytu danych poza końcem przydzielonego bufora. Może to pozwolić atakującemu na ujawnienie informacji lub spowodowanie awarii systemu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych lub spowodować niedostępność systemu, co może zakłócić działanie organizacji.
Rekomendacja
Zaleca się aktualizację AzeoTech DAQFactory do najnowszej wersji, która zawiera poprawkę na tę podatność.
Inne podatności w AzeoTech DAQFactory
Zobacz wszystkie- CVE-2017-12699Wysokie
W AzeoTech DAQFactory w wersjach przed 17.1 odkryto problem z nieprawidłowymi domyślnymi uprawnieniami. Użytkownicy lokalni, którzy nie mają uprawnień administratora, mogą być w stanie zastąpić lub zmodyfikować oryginalne pliki aplikacji złośliwymi.
- CVE-2026-12921Wysokie
W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność Use After Free, która może być wykorzystana przez atakującego za pomocą specjalnie spreparowanych plików .ctl, prowadząc do wykonania kodu.
- CVE-2026-12390Wysokie
W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność typu Type Confusion. Atakujący może wykorzystać specjalnie spreparowane pliki .ctl, co może prowadzić do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
In AzeoTech DAQFactory release 20.7 (Build 2555), an Out-of-bounds Read vulnerability can be exploited by an attacker to cause the program to read data past the end of an allocated buffer. This could allow an attacker to disclose information or cause a system crash.