FICHE CVE

CVE-2020-14482

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Delta Industrial Automation DOPSoft (version 4.00.08.15 et versions antérieures) est sensible à un dépassement de tas (heap overflow) lors de l'ouverture de fichiers de projet malveillants. Un attaquant qui vous convainc d'ouvrir un fichier spécialement conçu peut exécuter du code arbitraire, voler des données ou faire planter l'application. Cette attaque nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour être déclenchée.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon sur le tas · CWE-122 Écriture hors limites · CWE-787

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Delta Industrial Automation DOPSoft, Version 4.00.08.15 and prior. Opening a specially crafted project file may overflow the heap, which may allow remote code execution, disclosure/modification of information, or cause the application to crash.