CVE-2011-2591 in Gmax Activex Control

الملخص

بحسب VulDB • 23/05/2026

تسمح ثغرات تعدد تجاوزات المخزن المؤقت (Buffer Overflows) في عناصر تحكم ActiveX الخاصة بـ Provideo لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر حقول إدخال مُعدّة بشكل متعمد، كما هو موضح في: (1) وسيطة strIp طويلة إلى طريقة voice في ملف 2way.dll الخاص بعنصر تحكم ActiveX alarm الإصدار 1.0.3.1، (2) استجابة شبكة إلى ملف AXPlayer.ocx الخاص بعنصر تحكم ActiveX GMAXPlayer الإصدار 2.0.8.2، (3) معلمة UserName أو (4) معلمة Password إلى ملف AXPlayer.ocx الخاص بعنصر تحكم ActiveX GMAXPlayer الإصدار 2.0.8.2، (5) معلمة Id طويلة إلى طريقة GetString في ملف PAxPlayer.ocx الخاص بعنصر تحكم ActiveX PAxPlayer الإصدار 3.0.0.9، أو (6) وسيطة strAdr طويلة إلى طريقة ConnectIPCam في ملف PAxPlayer.ocx الخاص بعنصر تحكم ActiveX PAxPlayer الإصدار 3.0.0.9.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/06/2011
• إفشاء: 05/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58194
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05388
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2591
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2591/