Descripción
Delta Electronics DOPSoft 2 lacks proper validation of user-supplied data when parsing specific project files (improper input validation) resulting in an out-of-bounds write that allows for code execution.
Acción recomendada
El producto afectado está en fin de vida útil (EoL); desconectarlo si aún está en uso.
Referencias
- Documento de CISA cisa.gov/uscert/ics/advisories/icsa-21-252-02
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-38406