Delta Electronics Industrial Automation DOPSoft 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202107-030	CVE编号	CVE-2021-27412
发布时间	2021-07-01	更新时间	2021-07-02
漏洞类型	缓冲区错误	漏洞来源	reported these vulnerabilities to CISA.,Natnael Samson (@NattiSamson), working with Trend Micro’s Zero Day Initiative
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Delta Electronics Industrial Automation DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。 Delta Electronics Industrial Automation DOPSoft存在缓冲区错误漏洞，该漏洞源于受影响的产品容易受到越界读取的影响，这可能允许攻击者执行任意代码。

漏洞补丁

目前厂商已发布升级了Delta Electronics Industrial Automation DOPSoft 缓冲区错误漏洞的补丁，Delta Electronics Industrial Automation DOPSoft 缓冲区错误漏洞的补丁获取链接： https://downloadcenter.deltaww.com/en-US/DownloadCenter?v=1&CID=06&itemID=060302&dataType=8&sort_expr=cdate&sort_dir=DESC