FICHE CVE

CVE-2011-2386

Publiée le 2011-06-08 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de VisiWave Site Survey antérieures à la 2.1.9 sont vulnérables à l'exécution de code arbitraire via des fichiers .vws ou .vwr spécialement conçus. Un attaquant peut prendre le contrôle total de votre système s'il parvient à vous convaincre d'ouvrir l'un de ces fichiers malveillants. Bien que cela puisse être déclenché à distance, une interaction de l'utilisateur est nécessaire pour que l'attaque réussisse.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2011-06-08

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

VisiWaveReport.exe in AZO Technologies, Inc. VisiWave Site Survey before 2.1.9 allows user-assisted remote attackers to execute arbitrary code via a (1) vws and (2) vwr file with an invalid Type property, which triggers an untrusted pointer dereference.