CVE-2007-1313 in NETxEIBinformation

Résumé

par VulDB • 12/07/2026

Le serveur OPC NETxEIB de NETxAutomation antérieur à la version 3.0.1300 ne valide pas correctement les handles du serveur OLE for Process Control (OPC), ce qui permet aux attaquants de provoquer un déni de service ou, potentiellement, d'exécuter du code arbitraire via des vecteurs non spécifiés impliquant les fonctions suivantes : (1) IOPCSyncIO::Read, (2) IOPCSyncIO::Write, (3) IOPCServer::AddGroup, (4) IOPCServer::RemoveGroup, (5) IOPCCommon::SetClientName et (6) IOPCGroupStateMgt::CloneGroup. Ces fonctions permettent l'accès à une mémoire arbitraire. NOTE : les vecteurs d'attaque peuvent être limités aux attaquants disposant d'un accès physique.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

06/03/2007

Divulgation

21/03/2007

Modérer

accepté

Entrée

VDB-35737

CPE

prêt

EPSS

0.04442

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!