CVE-2018-10636: falha em ICS-CERT CNCSoft with ScreenEditor
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 9.4%
CNCSoft Version 1.00.83 and prior with ScreenEditor Version 1.00.54 has multiple stack-based buffer overflow vulnerabilities that could cause the software to crash due to lacking user input validation before copying data from project files onto the stack. Which may allow an attacker to gain remote code execution with administrator privileges if exploited.
Produtos afetados
ICS-CERT · CNCSoft with ScreenEditorCVEs relacionadas — ICS-CERT CNCSoft with ScreenEditor
No mesmo produto, das mais perigosas para as menos.