CVE-2012-3007 in Wonderware Application Serverinformation

Résumé

par VulDB • 26/06/2026

Une débordement de pile basé sur la mémoire (stack-based buffer overflow) dans slssvc.exe avant la version 58.x d'Invensys Wonderware SuiteLink, au sein de la suite logicielle Invensys System Platform, tel qu'utilisé dans InTouch/Wonderware Application Server IT avant la version 10.5 et WAS avant la version 3.5, DASABCIP avant le SP2 de la version 4.1, DASSiDirect avant la version 3.0, les composants d'exécution DAServer Runtime Components avant le SP2 de la version 3.0, ainsi que dans d'autres produits, permet aux attaquants distants de provoquer un déni de service (plantage ou blocage du démon) via une chaîne Unicode longue.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

30/05/2012

Divulgation

04/07/2012

Modérer

accepté

Entrée

VDB-61210

CPE

prêt

EPSS

0.02153

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!