- Aktif istismar
- Yama var
- CWE-787
CVE-2021-38406
Delta Electronics DOPSoft 2'de Sınır Dışı Yazma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1866 gün
- Kaydı açan
- icscert
ÖzetTürkçe
Delta Electronic DOPSoft 2 (Sürüm 2.00.07 ve önceki sürümler), belirli proje dosyaları ayrıştırılırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmadığı bir açığa sahiptir. Bu durum birden fazla sınır dışı yazma olayına yol açabilir. Bir saldırgan, bu açığı kullanarak mevcut işlem bağlamında kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.
Üreticinin çözüm notu (İngilizce)
DOPSoft 2 will not receive an update to mitigate these vulnerabilities because it is an end-of-life product. Delta Electronics recommends users to switch to the replacement software when available
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Delta Electronics DOPSoft 2 | ≤ 2.00.07 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.