FICHE CVE

CVE-2011-2959

Publiée le 2011-07-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes industriels utilisant la version 9 ou antérieure de 7-Technologies IGSS sont sensibles à une erreur de mémoire dans le service ODBC. Un attaquant distant non authentifié peut envoyer un paquet spécifiquement conçu vers le port TCP 22202 pour provoquer le plantage du système ou exécuter du code arbitraire. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exploitation est simple à réaliser via un réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-07-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the Open Database Connectivity (ODBC) service (Odbcixv9se.exe) in 7-Technologies Interactive Graphical SCADA System (IGSS) 9 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted packet to TCP port 22202.