7.8Yüksek
CVE-2025-4124ISPSoft File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
Açıklama
Delta Electronics ISPSoft version 3.20 is vulnerable to an Out-Of-Bounds Write vulnerability that could allow an attacker to execute arbitrary code when parsing ISP file.
Zayıflık türü (CWE):
CWE-787
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Delta Electronics | ISPSoft | ≤ 3.20 | |
| deltaww | ispsoft | < 3.21 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:deltaww:ispsoft:*:*:*:*:*:*:*:*< 3.21