CVE-2011-2962 in Wonderware Information Server

Riassunto

di VulDB • 26/06/2026

Multiple vulnerabilità di tipo stack-based buffer overflow in Invensys Wonderware Information Server versioni 3.1, 4.0 e 4.0 SP1 consentono ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite due controlli ActiveX non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/07/2011
• Divulgazione: 29/07/2011
• Moderazione: accettato
• Voce: VDB-58131
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04564
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2962
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2962/