CVE-2011-3488

Опубликовано: 16 сент. 2011

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Use-after-free vulnerability in Equis MetaStock 11 and earlier allows remote attackers to execute arbitrary code via a malformed (1) mwc chart, (2) mws chart, (3) mwt template, or (4) mwl layout.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:equis:metastock:*:*:*:*:*:*:*:*

Версия до 11.0 (включая)

cpe:2.3:a:equis:metastock:8.0:*:*:*:*:*:*:*

cpe:2.3:a:equis:metastock:9.0:*:*:*:*:*:*:*

cpe:2.3:a:equis:metastock:9.1:*:*:*:*:*:*:*

cpe:2.3:a:equis:metastock:9.2:*:*:*:*:*:*:*

cpe:2.3:a:equis:metastock:10.0:*:*:*:*:*:*:*

cpe:2.3:a:equis:metastock:10.1:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.0682

Низкий

10 Critical

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-p4m5-88fq-rvr6

github

больше 3 лет назад