CVE-2010-4740

CRITIQUE 9.3CVE-2010-4740 · Published 16/02/2011 · updated 16/06/2026

En bref

CVE-2010-4740 est une vulnérabilité CRITIQUE (CVSS 9.3) touchant bacnet opc client (scadaengine).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 41.6%, plus élevée que 98.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
bacnet opc client scadaengine	`≤ 1.0.24`	No fix yet

Description

Stack-based buffer overflow in WTclient.dll in SCADA Engine BACnet OPC Client before 1.0.25 allows user-assisted remote attackers to execute arbitrary code via a crafted .csv file, related to a status log message.

References

packetstormsecurity.org/1009-exploits/bacnet-overflow.py.txt · Exploit
secunia.com/advisories/41466 · Vendor Advisory
securityreason.com/securityalert/8083
kb.cert.org/vuls/id/660688 · US Government Resource
securityfocus.com/bid/43289 · Exploit
us-cert.gov/control_systems/pdf/ICSA-10-264-01.pdf · US Government Resource

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free