FICHE CVE

CVE-2011-1563

Publiée le 2011-04-05 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

DATAC RealFlex RealWin 2.1 et les versions antérieures sont affectées par plusieurs failles de corruption de mémoire dans l'application IHM. Un attaquant distant peut envoyer des paquets réseau spécialement conçus vers le port 910 pour exécuter du code arbitraire sur le système, lui octroyant ainsi le contrôle total de l'hôte. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-04-05

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple stack-based buffer overflows in the HMI application in DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) and earlier allow remote attackers to execute arbitrary code via (1) a long username in an On_FC_CONNECT_FCS_LOGIN packet, and crafted (2) On_FC_CTAGLIST_FCS_CADDTAG, (3) On_FC_CTAGLIST_FCS_CDELTAG, (4) On_FC_CTAGLIST_FCS_ADDTAGMS, (5) On_FC_RFUSER_FCS_LOGIN, (6) unspecified "On_FC_BINFILE_FCS_*FILE", (7) On_FC_CGETTAG_FCS_GETTELEMETRY, (8) On_FC_CGETTAG_FCS_GETCHANNELTELEMETRY, (9) On_FC_CGETTAG_FCS_SETTELEMETRY, (10) On_FC_CGETTAG_FCS_SETCHANNELTELEMETRY, and (11) On_FC_SCRIPT_FCS_STARTPROG packets to port 910.