CVE-2022-4634— Delta Electronics CNCSoft 缓冲区错误漏洞

CVE-2022-4634

All versions prior to Delta Electronic’s CNCSoft version 1.01.34 (running ScreenEditor versions 1.01.5 and prior) are vulnerable to a stack-based buffer overflow, which could allow an attacker to remotely execute arbitrary code.

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

栈缓冲区溢出

Delta Electronics CNCSoft 缓冲区错误漏洞

Delta Electronics CNCSoft是中国台湾台达电子（Delta Electronics）公司的一款数控机床仿真系统软件。该软件提供高性能运动控制，丰富的人机界面功能、操作人性化、稳定度高，满足高速切削的需求，架构上具有良好的弹性，方便安装与提升维护。铣床控制器、车床控制器及通用型控制器，可广泛用于各种产业机械、自动化等领域。 Delta Electronics CNCSoft 1.01.34之前版本存在安全漏洞，该漏洞源于基于堆栈的缓冲区溢出，这可能允许攻击者远程执行任意代码。

N/A

N/A