CVE-2012-5409 in SiPass integrated
الملخص
بحسب VulDB • 23/05/2026
لا يقوم AscoServer.exe الموجود في خادم Siemens SiPass integrated MP2.6 والإصدارات الأقدم بمعالجة رسائل RPC الخاصة بـ IOCP المستلمة عبر شبكة إيثرنت بشكل صحيح، مما يسمح لمهاجمين عن بُعد بكتابة بيانات إلى أي موقع في الذاكرة وبالتالي تنفيذ كود عشوائي عبر رسائل مُعدّة خصيصاً، كما هو موضح في هجوم إلغاء مرجع المؤشر العشوائي (arbitrary pointer dereference) أو هجوم تجاوز المخزن المؤقت (buffer overflow).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.