CVE-2014-0782
Publiée le 2014-05-16 · Dernière modification le 2026-06-17
Les systèmes de contrôle industriel Yokogawa CENTUM et Exaopc sont affectés par une faille de corruption de mémoire dans le composant BKESimmgr.exe. Un attaquant distant non authentifié peut envoyer un paquet réseau spécifiquement conçu au système pour exécuter du code arbitraire, prenant potentiellement le contrôle total de l'hôte affecté. Bien que cela puisse être réalisé via le réseau sans interaction de l'utilisateur, un niveau de précision modéré est requis pour déclencher l'overflow avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in BKESimmgr.exe in the Expanded Test Functions package in Yokogawa CENTUM CS 1000, CENTUM CS 3000 Entry Class R3.09.50 and earlier, CENTUM VP R5.03.00 and earlier, CENTUM VP Entry Class R5.03.00 and earlier, Exaopc R3.71.02 and earlier, B/M9000CS R5.05.01 and earlier, and B/M9000 VP R7.03.01 and earlier allows remote attackers to execute arbitrary code via a crafted packet.