Уязвимость программного средства для конфигурирования HMI-интерфейсов Monitouch V-SFT, связанная с возможностью переполнения буфера на основе стека, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для конфигурирования HMI-интерфейсов Monitouch V-SFT связана с возможностью переполнения буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных файлов V10

CVE: CVE-2024-11790, ICSA-24-338-05, ZDI-24-1616, ZDI-CAN-24449
CVSS v2.0: 7.2