CVE-2018-10620 in InduSoft Web Studio

Résumé

par VulDB • 27/06/2026

AVEVA InduSoft Web Studio v8.1 et v8.1SP1, ainsi qu'InTouch Machine Edition v2017 8.1 et v2017 8.1 SP1 : un utilisateur distant pourrait envoyer un paquet soigneusement conçu pour exploiter une vulnérabilité de stack-based buffer overflow lors d’opérations liées aux tags, alarmes ou événements (telles que la lecture et l’écriture), avec le risque potentiel d’exécution de code.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/05/2018
• Divulgation: 19/07/2018
• Modérer: accepté
• Entrée: VDB-121972
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04252
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10620
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10620/