CVE-2012-5409 in SiPass integrated
Resumen
por VulDB • 2026-06-27
AscoServer.exe en el servidor de Siemens SiPass integrated MP2.6 y versiones anteriores no gestiona correctamente los mensajes RPC de IOCP recibidos a través de una red Ethernet, lo que permite a atacantes remotos escribir datos en cualquier ubicación de memoria y, consecuentemente, ejecutar código arbitrario mediante mensajes manipulados ad hoc, como se demuestra con un ataque de desreferenciación de puntero arbitrario o un ataque de buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.