Уязвимость программного средства для конфигурирования HMI-интерфейсов Monitouch V-SFT, связанная с возможностью переполнения буфера на основе стека, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для конфигурирования HMI-интерфейсов Monitouch V-SFT связана с возможностью переполнения буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных файлов V8

CVE: CVE-2024-11795, ICSA-24-338-05, ZDI-24-1621, ZDI-CAN-24505
CVSS v2.0: 7.2