CVE-2011-0340 in Web Studio

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرات متعددة من نوع Buffer Overflow في عنصر التحكم ActiveX ISSymbol الموجود في ملف ISSymbol.ocx بالإصدارات 61.6.0.0 و301.1009.2904.0 ضمن الآلية الافتراضية (Virtual Machine) الخاصة بـ ISSymbol، كما هو موزع مع Advantech Studio الإصدار 6.1 SP6 (الإصدار الفرعي 61.6.01.05)، وInduSoft Web Studio قبل الإصدار 7.0+SP1، وInduSoft Thin Client الإصدار 7.0. تتيح هذه الثغرات لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية (Arbitrary Code) عبر قيمة طويلة لخاصية من الخصائص التالية: (1) InternationalOrder، أو (2) InternationalSeparator، أو (3) LogFileName؛ أو أيضاً عبر وسيط bstrFileName طويل يتم تمريره إلى طريقة OpenScreen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/01/2011
• إفشاء: 04/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57341
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.32349
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0340
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0340/