CVE-2011-0342 in Web Studio

Zusammenfassung

von VulDB • 30.06.2026

Mehrere Pufferüberläufe in der InduSoft ISSymbol ActiveX-Steuerung in ISSymbol.ocx 301.1104.601.0 in InduSoft Web Studio 7.0B2 Hotfix 7.0.01.04 ermöglichen es entfernten Angreifern, beliebigen Code auszuführen, indem sie einen langen Parameter an die Methoden (1) Open, (2) Close oder (3) SetCurrentLanguage übergeben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.01.2011
• Veröffentlichung: 02.09.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58414
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (NVD)
• EPSS: 0.05922
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0342
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0342/