Уязвимость программного обеспечения систем числового программного управления CNCSoft-B и программного обеспечения DOPSoft, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения систем числового программного управления CNCSoft-B и программного обеспечения DOPSoft связана с выходом операции за границы буфера в памяти при обработке DPA-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия специально созданного вредоносного файла или специально созданной вредоносной веб-страницы

CVE: CVE-2023-24014, ICSA-23-157-01, ZDI-23-811, ZDI-CAN-19345
CVSS v2.0: 7.2