CVE-2011-3321 in SIMATIC Wincc Runtime

الملخص

بحسب VulDB • 06/07/2026

يُعدّ تجاوز السعة المخزنية المعتمد على الكومة (Heap-based buffer overflow) في مُحمّل Siemens WinCC Runtime Advanced، كما يُستخدم في SIMATIC WinCC flexible Runtime وSIMATIC WinCC (TIA Portal) Runtime Advanced، ثغرة تسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تلف الذاكرة) أو ربما تنفيذ أكواد عشوائية عبر حزمة مُعدّة بعناية مرسلة إلى المنفذ TCP 2308.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/08/2011
• إفشاء: 16/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58510
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.07070
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3321
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3321/