FICHE CVE
CVE-2011-0331
Publiée le 2011-03-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes utilisant le contrôle ActiveX Honeywell ScanServer (version 780.0.20.5) sont susceptibles de permettre l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système affecté en incitant un utilisateur à ouvrir un document HTML spécialement conçu. Cette attaque nécessite un accès réseau et une légère interaction de l'utilisateur, mais ne requiert aucune authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in the addOSPLext method in the Honeywell ScanServer ActiveX control 780.0.20.5 allows remote attackers to execute arbitrary code via a crafted HTML document.