CVE-2011-4874

Опубликовано: 13 апр. 2012

Источник: nvd

CVSS2: 7.9

EPSS Низкий

Описание

Use-after-free vulnerability in MICROSYS PROMOTIC before 8.1.7 allows user-assisted remote attackers to execute arbitrary code or cause a denial of service (data corruption and application crash) via a crafted project (aka .pra) file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsys:promotic:*:*:*:*:*:*:*:*

Версия до 8.1.6 (включая)

cpe:2.3:a:microsys:promotic:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.4:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.5:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.6:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.7:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.8:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.9:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.10:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.11:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.12:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.13:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.2:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.3:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.4:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.5:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00292

Низкий

7.9 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-h7qp-fq3x-p47w

github

больше 3 лет назад