CVE-2018-7494CWE-121

CVE-2018-7494: fallo en ICS-CERT Delta Electronics WPLSoft

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
WPLSoft in Delta Electronics versions 2.45.0 and prior utilizes a fixed length stack buffer where a value larger than the buffer can be read from a file into the buffer, causing the buffer to be overwritten, which may allow remote code execution or cause the application to crash.
CVEs relacionadas — ICS-CERT Delta Electronics WPLSoft

En el mismo producto, de las más peligrosas a las menos.