CVE-2018-17925 in GE iFIXinformation

Résumé

par VulDB • 23/05/2026

Plusieurs instances de cette vulnérabilité (contrôle ActiveX non sécurisé marqué comme sûr pour le scriptage) ont été identifiées dans l'objet ActiveX tiers fourni à GE iFIX versions 2.0 à 5.8 par Gigasoft. Seule l'utilisation indépendante du package de graphiques de Gigasoft en dehors du produit iFIX peut exposer les utilisateurs à la vulnérabilité signalée. La méthode signalée, qui a été démontrée comme ayant un impact sur Internet Explorer, n'est pas exposée dans le produit iFIX, et la fonctionnalité principale du produit iFIX n'est pas connue pour être impactée.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

02/10/2018

Divulgation

10/10/2018

Modérer

accepté

Entrée

VDB-125240

CPE

prêt

EPSS

0.00304

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!