Katalog CVE
CVE-2017-12707
KrytyczneStreszczenie
W wersjach 1.6.30.144 i wcześniejszych przeglądarki MicroBrowser od SpiderControl odkryto problem z przepełnieniem bufora na stosie. Otworzenie złośliwie przygotowanego pliku HTML może spowodować przepełnienie stosu.
Ocena ryzyka
Przepełnienie bufora na stosie może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu SCADA.
Rekomendacja
Zaleca się aktualizację przeglądarki MicroBrowser do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A Stack-based Buffer Overflow issue was discovered in SpiderControl SCADA MicroBrowser Versions 1.6.30.144 and prior. Opening a maliciously crafted html file may cause a stack overflow.