CVE-2011-4043
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej w nieokreślonej kontrolce ActiveX w bibliotece SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue (wersje 6.0-10.0), FrontVue i PlantVue umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez podanie dużej wartości parametru całkowitego, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania dowolnego kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania infrastruktury przemysłowej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania PcVue, FrontVue i PlantVue do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do kontrolki ActiveX poprzez odpowiednie zabezpieczenia przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in an unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to execute arbitrary code via a large value for an integer parameter, leading to a buffer overflow.