FICHE CVE

CVE-2011-2960

Publiée le 2011-07-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Sunway ForceControl 6.1 (SP1, SP2 et SP3) est affecté par une faille dans son composant de serveur web. Un attaquant distant non authentifié peut envoyer une URL spécialement conçue pour faire planter le système ou potentiellement exécuter du code arbitraire avec les privilèges complets du système. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-07-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in httpsvr.exe 6.0.5.3 in Sunway ForceControl 6.1 SP1, SP2, and SP3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted URL.