发布日期：2020-08-06
更新日期：2020-09-25

受影响系统：

Delta Electronics TPEditor <= 1.97

描述：

---

CVE(CAN) ID: CVE-2020-16225

Delta Electronics TPEditor是中国台湾台达电子（Delta Electronics）公司的一款基于Windows的Delta文本面板编程软件。
Delta Electronics TPEditor 1.97及之前版本在解析TPE文件时存在任意代码执行漏洞。该漏洞源于程序未对用户输入进行正确验证。远程攻击者可借助特制的项目文件利用该漏洞在受影响设备执行任意代码、获取信息以及造成应用程序崩溃。

<*来源：Chris Anastasio （@mufinnnnnnn）
        Justin Taft （@oneupsecurity）
  *>

建议：

---

厂商补丁：

Delta Electronics
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.deltaww.com/Products

浏览次数：648
严重程度：0（网友投票）