CVE-2014-8513
WysokieStreszczenie
Przepełnienie bufora w kontrolce ActiveX w MDraw30.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 6.1.7 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w MDraw30.ocx
Zobacz wszystkie- CVE-2014-9188Wysokie
Przepełnienie bufora w kontrolce ActiveX w MDraw30.ocx w oprogramowaniu Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-8514Wysokie
Przepełnienie bufora w kontrolce ActiveX w MDraw30.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in an ActiveX control in MDraw30.ocx in Schneider Electric ProClima before 6.1.7 allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8514 and CVE-2014-9188. NOTE: this may be clarified later based on details provided by researchers.