发布日期：2020-06-30
更新日期：2020-07-24

受影响系统：

Delta Electronics Industrial Automation DOPSoft <=4.00.08.15

描述：

---

CVE(CAN) ID: CVE-2020-14482

Delta Industrial Automation DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。
Delta Industrial Automation DOPSoft 4.00.08.15及之前版本存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞借助特制项目文件触发堆栈溢出，导致远程执行代码、信息泄露或程序崩溃。

<*来源：Natnael Samson （Trend Micro’s Zero Day Initiative）
  *>

建议：

---

厂商补丁：

Delta Electronics
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.deltaww.com/Products
https://us-cert.cisa.gov/ics/advisories/icsa-20-182-01

浏览次数：769
严重程度：0（网友投票）