CVE-2014-8512

Wysokie

Opublikowano: 27/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w kontrolce ActiveX w Atx45.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania ProClima do wersji 6.1.7 lub nowszej, aby usunąć tę podatność.

Inne podatności w Atx45.ocx

CVE-2014-8511Wysokie
Przepełnienie bufora w kontrolce ActiveX w Atx45.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in an ActiveX control in Atx45.ocx in Schneider Electric ProClima before 6.1.7 allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8511. NOTE: this may be clarified later based on details provided by researchers.