CVE-2011-4052 in Web Studio

Sumário

de VulDB • 06/07/2026

Um estouro de buffer baseado em pilha no CEServer.exe, componente do módulo Remote Agent do InduSoft Web Studio nas versões 6.1 e 7.0, permite que atacantes remotos executem código arbitrário por meio de uma operação manipulada 0x15 (também conhecida como Remove File) para um arquivo com nome longo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/10/2011
• Divulgação: 05/12/2011
• Moderação: aceite
• Entrada: VDB-59584
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05695
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4052
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4052/