CVE-2011-3321 in SIMATIC Wincc Runtime

Résumé

par VulDB • 06/07/2026

Une erreur de dépassement de tampon basée sur le tas dans Siemens WinCC Runtime Advanced Loader, tel qu'utilisé dans SIMATIC WinCC flexible Runtime et SIMATIC WinCC (TIA Portal) Runtime Advanced, permet aux attaquants distants de provoquer un déni de service (corruption de la mémoire) ou éventuellement d'exécuter du code arbitraire via un paquet fabriqué vers le port TCP 2308.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/08/2011
• Divulgation: 16/09/2011
• Modérer: accepté
• Entrée: VDB-58510
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.07070
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3321
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3321/