Ejecución remota de código en ASDA-Soft de Delta Electronics
Fecha de publicación 22/04/2022
Importancia
4 - Alta
Recursos Afectados
ASDA-Soft, versiones 5.4.1.0 y anteriores.
Descripción
Kimiya, en colaboración con Zero Day Initiative de Trend Micro, informó de estas 2 vulnerabilidades de severidad alta al CISA que podrían permitir a un atacante la ejecución remota de código.
Solución
Actualizar a la versión v5.5.0.0 o superior.
Detalle
- El saneado incorrecto de la entrada, al procesar un archivo de proyecto específico, podría permitir a un atacante una condición de lectura fuera de límites. Se ha asignado el identificador CVE-2022-1402 para esta vulnerabilidad.
- El saneado incorrecto de la entrada, al procesar un archivo de proyecto específico, podría permitir a un atacante una condición de escritura fuera de límites. Se ha asignado el identificador CVE-2022-1403 para esta vulnerabilidad.
Listado de referencias
Etiquetas