发布日期:2024-04-30
更新日期:2024-05-31
受影响系统:
Delta Electronics CNCSoft-G2
描述:
CVE(CAN) ID: CVE-2024-4192
Delta Electronics CNCSoft是中国台湾台达电子(Delta Electronics)公司的一款数控机床仿真系统软件,提供高性能运动控制,丰富的人机界面功能、操作人性化、稳定度高,满足高速切削的需求。
Delta Electronics CNCSoft-G2存在堆栈缓冲区溢出漏洞,该漏洞源于程序未正确验证用户提供的数据的长度,攻击者可利用该漏洞在当前进程环境中执行代码。
< **>
建议:
厂商补丁:
Delta Electronics
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.cisa.gov/news-events/ics-advisories/icsa-24-121-01
浏览次数:107
严重程度:0(网友投票)