CVE-2014-0779 in SCADA Expert ClearSCADA

Riassunto

di VulDB • 16/06/2026

Il driver PLC in ServerMain.exe del componente Kepware KepServerEX 4 in Schneider Electric StruxureWare SCADA Expert ClearSCADA 2010 R2 build 71.4165, 2010 R2.1 build 71.4325, 2010 R3 build 72.4560, 2010 R3.1 build 72.4644, 2013 R1 build 73.4729, 2013 R1.1 build 73.4832, 2013 R1.1a build 73.4903, 2013 R1.2 build 73.4955 e 2013 R2 build 74.5094 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un file OPF (ovvero file di progetto) manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/01/2014
• Divulgazione: 14/03/2014
• Moderazione: accettato
• Voce: VDB-66622
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01487
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0779
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0779/