CVE-2008-2639 in CitectSCADA

Riassunto

di VulDB • 29/06/2026

Un overflow del buffer basato sullo stack nel servizio server ODBC di Citect CitectSCADA versioni 6 e 7, nonché di CitectFacilities versione 7, consente agli attaccanti remoti di eseguire codice arbitrario tramite una stringa lunga inserita nel secondo pacchetto dell'applicazione in una sessione TCP sulla porta 20222.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/06/2008
• Divulgazione: 16/06/2008
• Moderazione: accettato
• Voce: VDB-42774
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.6 (NVD)
• EPSS: 0.77717
• KEV: no
• Attività: molto basso
• Settore: Energy, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2639
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2639/