Múltiples vulnerabilidades 0day en DOPSoft de Delta Industrial Automation

Fecha de publicación: 10/08/2021

Importancia:
Alta

Recursos afectados:

DOPSoft.

Descripción:

El investigador, Kimiya, ha reportado 10 vulnerabilidades de severidad alta que podrían permitir a un atacante remoto ejecutar código arbitrario.

Solución:

No existe por el momento.

Detalle:

  • Una vulnerabilidad en el parseo de archivos XLS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en montículo (heap), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
  • Ocho vulnerabilidades en el parseo de archivos XLS, debidas a una validación incorrecta de los datos proporcionados por el usuario, podrían resultar en una escritura fuera de límites, lo que podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
  • Una vulnerabilidad en el parseo de archivos DPS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en pila (stack), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.

Encuesta valoración

Etiquetas:
0day, Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.