CVE-2011-3330

Опубликовано: 04 нояб. 2011

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

Buffer overflow in the UnitelWay Windows Device Driver, as used in Schneider Electric Unity Pro 6 and earlier, OPC Factory Server 3.34, Vijeo Citect 7.20 and earlier, Telemecanique Driver Pack 2.6 and earlier, Monitor Pro 7.6 and earlier, and PL7 Pro 4.5 and earlier, allows local users, and possibly remote attackers, to execute arbitrary code via an unspecified system parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:monitor_pro:*:*:*:*:*:*:*:*

Версия до 7.6 (включая)

cpe:2.3:a:schneider-electric:opc_factory_server:*:*:*:*:*:*:*:*

Версия до 3.34 (включая)

cpe:2.3:a:schneider-electric:pl7_pro:*:sp5:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:a:schneider-electric:telemecanique_driver_pack:*:*:*:*:*:*:*:*

Версия до 2.6 (включая)

cpe:2.3:a:schneider-electric:unity_pro:*:*:*:*:*:*:*:*

Версия до 6.0 (включая)

cpe:2.3:a:schneider-electric:vijeo_citect:*:*:*:*:*:*:*:*

Версия до 7.20 (включая)

EPSS

Процентиль: 78%

0.0113

Низкий

7.2 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-phg6-j5pg-w4c8

github

больше 3 лет назад