CVE-2012-2515 in Intelligent Platforms Proficy Historianالمعلومات

الملخص

بحسب VulDB • 21/05/2026

توجد ثغرات متعددة من نوع تجاوز السعة في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflows) في عنصر التحكم ActiveX KeyHelp.KeyCtrl.1 الموجود في ملف KeyHelp.ocx الإصدار 1.2.312، ضمن وحدة KeyHelp من KeyWorks (المعروفة أيضاً بمكون HTML Help)، كما تظهر في المنتجات التالية: EMC Documentum ApplicationXtender Desktop 5.4؛ و EMC Captiva Quickscan Pro 4.6 SP1؛ و GE Intelligent Platforms Proficy Historian الإصدارات 3.1، و 3.5، و 4.0، و 4.5؛ و GE Intelligent Platforms Proficy HMI/SCADA iFIX الإصدارات 5.0 و 5.1؛ و GE Intelligent Platforms Proficy Pulse 1.0؛ و GE Intelligent Platforms Proficy Batch Execution 5.6؛ و GE Intelligent Platforms SI7 I/O Driver الإصدارات من 7.20 حتى 7.42؛ ومنتجات أخرى. تتيح هذه الثغرات لمهاجمين عن بُعد تنفيذ أي كود عشوائي (arbitrary code) عبر سلسلة نصية طويلة في الوسيطة الثانية لدالتي (1) JumpMappedID أو (2) JumpURL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

07/05/2012

إفشاء

04/07/2012

الاعتدال

تمت الموافقة

إدخال

VDB-61206

استغلال

تحميل

EPSS

0.27595

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!