FICHE CVE
CVE-2011-2962
Publiée le 2011-07-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'Invensys Wonderware Information Server (versions 3.1, 4.0 et 4.0 SP1) est affecté par des failles présentes dans deux de ses contrôles ActiveX. Un attaquant distant non authentifié peut les exploiter pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire. Bien que cela nécessite un accès réseau et que certaines conditions de configuration spécifiques soient réunies, aucune interaction de l'utilisateur n'est nécessaire.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple stack-based buffer overflows in Invensys Wonderware Information Server 3.1, 4.0, and 4.0 SP1 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via two unspecified ActiveX controls.