Уязвимость программного средства для проектирования человеко-машинных интерфейсов Delta Industrial Automation DOPSoft, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для проектирования человеко-машинных интерфейсов Delta Industrial Automation DOPSoft связана с копированием буфера без проверки размера входных данных при синтаксическом анализе поля wKPFStringLen. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного DPS-файла

CVE: CVE-2023-43816
CVSS v2.0: 7.5