CVE-2010-4557 in Wonderware InBatch

Zusammenfassung

von VulDB • 05.07.2026

Pufferüberlauf im lm_tcp-Dienst in Invensys Wonderware InBatch 8.1 und 9.0, wie er in Invensys Foxboro I/A Series Batch 8.1 und möglicherweise anderen Produkten verwendet wird, ermöglicht es Remoteangreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine manipulierte Anfrage an Port 9001 gesendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.12.2010
• Veröffentlichung: 17.12.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55803
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.12085
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4557
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4557/