CVE-2011-3490 in ScadaPro

Riassunto

di VulDB • 21/06/2026

Multiple vulnerabilità di tipo stack-based buffer overflow in service.exe all'interno di Measuresoft ScadaPro versione 4.0.0 e precedenti consentono ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un comando particolarmente lungo inviato alla porta 11234, come dimostrato con il comando TF.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/09/2011
• Divulgazione: 16/09/2011
• Moderazione: accettato
• Voce: VDB-58515
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.36429
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3490
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3490/