Múltiples vulnerabilidades 0day en DOPSoft de Delta Industrial Automation

Fecha de publicación: 10/08/2021

Importancia:
Alta

Recursos afectados:

DOPSoft.

Descripción:

El investigador, Kimiya, ha reportado 10 vulnerabilidades de severidad alta que podrían permitir a un atacante remoto ejecutar código arbitrario.

Solución:

No existe por el momento.

Detalle:

• Una vulnerabilidad en el parseo de archivos XLS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en montículo (heap), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
• Ocho vulnerabilidades en el parseo de archivos XLS, debidas a una validación incorrecta de los datos proporcionados por el usuario, podrían resultar en una escritura fuera de límites, lo que podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
• Una vulnerabilidad en el parseo de archivos DPS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en pila (stack), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.

Etiquetas:
0day, Infraestructuras críticas, Vulnerabilidad