Уязвимость программного средства для конфигурирования HMI-интерфейсов Monitouch V-SFT, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для конфигурирования HMI-интерфейсов Monitouch V-SFT связана с выходом операции за границы буфера в памяти в результате смешения типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем загрузки вредоносного файла формата V9C

CVE: CVE-2024-5271, ICSA-24-151-02, ZDI-24-531, ZDI-CAN-22814
CVSS v2.0: 7.2