CVE-2007-1313 in NETxEIB
要約
〜によって VulDB • 2026年07月12日
NETxAutomation NETxEIB OPC Server 3.0.1300 より前のバージョンでは、OLE for Process Control (OPC) サーバーのハンドルが適切に検証されないため、(1) IOPCSyncIO::Read、(2) IOPCSyncIO::Write、(3) IOPCServer::AddGroup、(4) IOPCServer::RemoveGroup、(5) IOPCCommon::SetClientName、および (6) IOPCGroupStateMgt::CloneGroup 関数に関連する未指定のベクターを通じて攻撃者がサービス拒否を引き起こしたり、任意のコードを実行できたりする可能性があります。これにより、任意のメモリへのアクセスが可能になります。注意: ベクターは物理的なアクセス権を持つ攻撃者に限定される場合があります。
Once again VulDB remains the best source for vulnerability data.