Advantech Studio ISSymbol ActiveX控件创建日志文件时存在边界漏洞

CVE编号

CVE-2011-0340

利用情况

暂无

补丁情况

N/A

披露时间

2011-05-05
漏洞描述
InduSoft Web Studio是一个功能强大完整的图控软体,它包含了开发人机界面(HMI)、 管理控制、数据採集系统(SCADA)和嵌入式控製所需的各种功能模组。Advantech Studio ISSymbol ActiveX控件,当创建日志文件时存在边界错误,超长字符串指派给"LogFileName"属性可触发基于栈的缓冲区溢出,允许恶意用户执行任意代码。
解决建议
Indusoft Web Studio 7.0.1 04已经修复此漏洞,建议用户下载使用:http://www.indusoft.com/indusoftart.php?catid=1&name=IWS/webstudio
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 advantech advantech_studio 6.1 -
运行在以下环境
应用 indusoft thin_client 7.0 -
运行在以下环境
应用 indusoft web_studio * Up to
(including)
7.0
运行在以下环境
应用 indusoft web_studio 6.1 -
CVSS3评分
9.3
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
    需要
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
阿里云安全产品覆盖情况