CVE-2011-4044
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym modyfikację plików poprzez wywołanie nieznanych metod.
Ocena ryzyka
Ryzyko polega na możliwości zdalnej modyfikacji plików przez atakującego, co może prowadzić do naruszenia integralności danych, uszkodzenia systemu lub dalszej eskalacji uprawnień w środowisku przemysłowym.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania ARC Informatique PcVue, FrontVue i PlantVue do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczenie uruchamiania kontrolek ActiveX w przeglądarkach.
Inne podatności w ARC Informatique PcVue
Zobacz wszystkie- CVE-2011-4043Wysokie
Przepełnienie liczby całkowitej w nieokreślonej kontrolce ActiveX w bibliotece SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue (wersje 6.0-10.0), FrontVue i PlantVue umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez podanie dużej wartości parametru całkowitego, co prowadzi do przepełnienia bufora.
- CVE-2011-4045Średnie
Podatność przepełnienia bufora w nieokreślonej kontrolce ActiveX w pliku aipgctl.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowany dokument HTML.
Oryginalny opis (angielski, źródło NVD)
An unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to modify files via calls to unknown methods.