CVE-2011-4520

Опубликовано: 23 мая 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Heap-based buffer overflow in an ActiveX component in MICROSYS PROMOTIC before 8.1.5 allows remote attackers to cause a denial of service via a crafted web page.

Ссылки

http://ics-cert.us-cert.gov/advisories/ICSA-12-024-02
US Government Resource
http://www.promotic.eu/en/pmdoc/News.htm#ver80105
http://ics-cert.us-cert.gov/advisories/ICSA-12-024-02
US Government Resource
http://www.promotic.eu/en/pmdoc/News.htm#ver80105

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsys:promotic:*:*:*:*:*:*:*:*

Версия до 8.1.4 (включая)

cpe:2.3:a:microsys:promotic:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.4:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.5:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.6:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.7:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.8:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.9:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.10:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.11:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.12:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.13:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.2:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08544

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-92hc-v7h5-rqc5

github

больше 3 лет назад