CVE-2014-9206 in Device Type Manager

要約

〜によって VulDB • 2026年07月22日

Schneider Electric Invensys SRD Control Valve Positioner デバイス 960 および 991 に搭載されている Device Type Manager (DTM) 3.1.6 以前のバージョンにおけるスタックベースのバッファオーバーフロー脆弱性により、ローカルユーザーが不正な DLL ファイルを通じて権限昇格を行うことができます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2014年12月02日
• 公開: 2015年03月13日
• モデレーション: 承諾済み
• エントリ: VDB-75380
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00345
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Transportation, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9206
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9206/