漏洞详情

CNVD编号 CNVD-2017-03787
漏洞标题 台达PLC编程软件(Delta WPLSoft)处理DVP格式存在内存破坏漏洞
严重等级
影响产品 中达电通股份有限公司 台达PLC编程软件(Delta WPLSoft) 2.42.11
漏洞类型 通用软硬件漏洞
发现时间 2017-03-28
公开时间 2017-05-15
发现者 陈思远[天融信]
解决方案 厂商尚未提供漏洞修补方案,请关注厂商主页及时更新: http://www.deltagreentech.com.cn/
漏洞描述 台达PLC编程软件(Delta WPLSoft)是一款编程软件。 台达PLC编程软件(Delta WPLSoft)在处理DVP格式文件存在内存破坏漏洞,允许攻击者通过构造畸形的DVP格式可导致程序崩溃,如若成功利用,可导致任意代码执行。

返回漏洞库首页
Image Additional Image