ICS-CERT informuje o podatności w produktach firmy Delta Electronics. (P25-015)

utworzone przez | sty 20, 2025 | ICS

ProduktDRASimuCAD: Wersja 1.02.00.00 i wcześniejsze
Numer CVECVE-2024-12834
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDelta Electronics DRASimuCAD oczekuje określonego typu danych podczas otwierania plików, ale program zaakceptuje dane niewłaściwego typu ze specjalnie spreparowanych plików.
  
Numer CVECVE-2024-12835
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisGdy specjalnie spreparowany plik zostanie otwarty za pomocą Delta Electronics DRASimuCAD, program może zostać zmuszony do zapisania danych poza zamierzonym buforem.
  
Numer CVECVE-2024-12836
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDelta Electronics DRASimuCAD oczekuje określonego typu danych podczas otwierania plików, ale program zaakceptuje dane niewłaściwego typu ze specjalnie spreparowanych plików.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-010-03