CVE-2018-10623
Açıklama
Delta Electronics Delta Industrial Automation DOPSoft versiyon 4.00.04 ve öncesi, konumun bir .dpa dosyasından okunan değer tarafından belirlenebildiği bir bellek tamponu üzerinde okuma işlemleri gerçekleştirir. Bu durum, bellek tamponu sınırları içindeki işlemlerin uygun şekilde kısıtlanmamasına neden olabilir; uzaktan kod çalıştırmaya izin verebilir, amaçlanan kontrol akışını değiştirebilir, hassas bilgilerin okunmasına olanak tanıyabilir veya uygulamanın çökmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltaww delta_industrial_automation_dopsoft | v ≤ 4.00.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.