CVE-2011-0340
Publiée le 2011-05-04 · Dernière modification le 2026-06-16
Ce problème affecte le contrôle ActiveX ISSymbol utilisé dans les logiciels Advantech Studio et InduSoft Web Studio. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le système en envoyant des arguments ou des valeurs de propriété surdimensionnés et spécialement conçus. Bien qu'un accès réseau soit requis, l'attaque est modérément complexe à exécuter car elle repose sur des conditions de mémoire spécifiques pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple buffer overflows in the ISSymbol ActiveX control in ISSymbol.ocx 61.6.0.0 and 301.1009.2904.0 in the ISSymbol virtual machine, as distributed in Advantech Studio 6.1 SP6 61.6.01.05, InduSoft Web Studio before 7.0+SP1, and InduSoft Thin Client 7.0, allow remote attackers to execute arbitrary code via a long (1) InternationalOrder, (2) InternationalSeparator, or (3) LogFileName property value; or (4) a long bstrFileName argument to the OpenScreen method.