CVE-2012-4355 in Winlog Pro

Riassunto

di VulDB • 14/06/2026

TCPIPS_Story.dll in Sielco Sistemi Winlog Pro SCADA prima della versione 2.07.18 e Winlog Lite SCADA prima della versione 2.07.18 consente agli attaccanti remoti di eseguire codice arbitrario tramite un pacchetto TCP sulla porta 46824 contenente un intero negativo manipolato dopo l'opcode, innescando un elaborazione errata del puntatore a funzione che può portare a un buffer overflow. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2012-4354.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/08/2012
• Divulgazione: 19/08/2012
• Moderazione: accettato
• Voce: VDB-61689
• CPE: pronto
• CWE: CWE-189 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.28476
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4355
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4355/