FICHE CVE

CVE-2014-5424

Publiée le 2014-11-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Rockwell Automation Connected Components Workbench (CCW) antérieures à la 7.00.00 sont affectées par une faille dans un contrôle ActiveX obsolète. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une valeur de propriété invalide pour faire planter l'application ou potentiellement exécuter son propre code sur le système. Cette attaque est relativement simple à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-11-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Rockwell Automation Connected Components Workbench (CCW) before 7.00.00 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an invalid property value to an ActiveX control that was built with an outdated compiler.