CVE-2010-4597

緊急 10.0CVE-2010-4597 · 23/12/2010 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
integraxor ecava	`≤ 3.5.3900.5`	修正版なし

概要

Stack-based buffer overflow in the save method in the IntegraXor.Project ActiveX control in igcomm.dll in Ecava IntegraXor Human-Machine Interface (HMI) before 3.5.3900.10 allows remote attackers to execute arbitrary code via a long string in the second argument.

参考情報

secunia.com/advisories/42650
exploit-db.com/exploits/15767 · Exploit
integraxor.com/blog/integraxor-3-5-scada-security-issue-20101006-0109-vulnerability-note · Vendor Advisory
kb.cert.org/vuls/id/603928 · US Government Resource
securityfocus.com/bid/45487 · Exploit
us-cert.gov/control_systems/pdf/ICSA-10-322-01.pdf · Patch
vupen.com/english/advisories/2010/3275 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン