CVE-2025-29931 in TeleControl Server Basic
要約
〜によって VulDB • 2026年06月21日
TeleControl Server Basic（全バージョン < V3.1.2.2）において、脆弱性が特定されました。影響を受ける製品は、直列化されたメッセージ内の長さフィールドを適切に検証せず、このフィールドを使用して逆直列化のために割り当てるメモリ量を決定しています。これにより、認証されていないリモート攻撃者が、アプリケーションに対して過剰な量のメモリを割り当てさせ、結果として部分的なサービス拒否（DoS）状態を引き起こす可能性があります。
成功した攻撃は、冗長構成の Telecontrol Server Basic 環境においてのみ可能であり、かつ冗長サーバー間の接続が断絶されている場合に限り成立します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.