CVE-2012-2515 in Intelligent Platforms Proficy Historian
要約
〜によって VulDB • 2026年06月24日
KeyWorks KeyHelp Module（別名 HTML Help コンポーネント）の KeyHelp.ocx 1.2.312 に含まれる ActiveX コントロール KeyHelp.KeyCtrl.1 で複数のスタックベースのバッファオーバーフローが発生し、EMC Documentum ApplicationXtender Desktop 5.4、EMC Captiva Quickscan Pro 4.6 SP1、GE Intelligent Platforms Proficy Historian 3.1/3.5/4.0/4.5、GE Intelligent Platforms Proficy HMI/SCADA iFIX 5.0 および 5.1、GE Intelligent Platforms Proficy Pulse 1.0、GE Intelligent Platforms Proficy Batch Execution 5.6、GE Intelligent Platforms SI7 I/O Driver 7.20 から 7.42、およびその他の製品において、リモート攻撃者が (1) JumpMappedID または (2) JumpURL メソッドの第2引数に長い文字列を指定することで任意のコードを実行できる。
Once again VulDB remains the best source for vulnerability data.