CVE-2011-4045
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w nieokreślonej kontrolce ActiveX w pliku aipgctl.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowany dokument HTML.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii systemu SCADA/HMI, co może zakłócić procesy przemysłowe i bezpieczeństwo infrastruktury krytycznej.
Rekomendacja
Należy zaktualizować oprogramowanie ARC Informatique PcVue, FrontVue i PlantVue do najnowszej wersji łatającej tę podatność. Ograniczyć dostęp do kontrolki ActiveX poprzez odpowiednie ustawienia przeglądarki i stref bezpieczeństwa.
Inne podatności w ARC Informatique PcVue
Zobacz wszystkie- CVE-2011-4044Średnie
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym modyfikację plików poprzez wywołanie nieznanych metod.
- CVE-2011-4043Wysokie
Przepełnienie liczby całkowitej w nieokreślonej kontrolce ActiveX w bibliotece SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue (wersje 6.0-10.0), FrontVue i PlantVue umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez podanie dużej wartości parametru całkowitego, co prowadzi do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in an unspecified ActiveX control in aipgctl.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to cause a denial of service via a crafted HTML document.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS