Fuji Electric Monitouch V-SFT-6 уязвим к стековому буферу переполнение при обработке специально созданного файла проекта, что может позволить злоумышленнику выполнить произвольный код.
Показать оригинальное описание (EN)
Fuji Electric Monitouch V-SFT-6 is vulnerable to a stack-based buffer overflow while processing a specially crafted project file, which may allow an attacker to execute arbitrary code.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Fujielectric Monitouch_V-Sft
cpe:2.3:a:fujielectric:monitouch_v-sft:*:*:*:*:*:*:*:*
|
6.2.7.0
|
6.2.9.0
|