Múltiples vulnerabilidades 0day en DOPSoft de Delta Industrial Automation

Fecha de publicación 10/08/2021

Importancia

4 - Alta

Recursos Afectados

DOPSoft.

Descripción

El investigador, Kimiya, ha reportado 10 vulnerabilidades de severidad alta que podrían permitir a un atacante remoto ejecutar código arbitrario.

Solución

No existe por el momento.

Detalle

Una vulnerabilidad en el parseo de archivos XLS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en montículo (heap), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
Ocho vulnerabilidades en el parseo de archivos XLS, debidas a una validación incorrecta de los datos proporcionados por el usuario, podrían resultar en una escritura fuera de límites, lo que podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.
Una vulnerabilidad en el parseo de archivos DPS, debida a una validación incorrecta de la longitud de los datos proporcionados por el usuario antes de copiarlos en el búfer de memoria basado en pila (stack), podría permitir a un atacante remoto ejecutar código arbitrario después de que la víctima haya visitado un sitio web malicioso o haya abierto un archivo también malicioso.