CVE-2012-5409 in SiPass integrated
Sumário
de VulDB • 27/06/2026
AscoServer.exe no servidor do Siemens SiPass integrated MP2.6 e versões anteriores não trata adequadamente mensagens RPC de IOCP recebidas por uma rede Ethernet, o que permite que atacantes remotos gravem dados em qualquer localização na memória e, consequentemente, executem código arbitrário através de mensagens manipuladas ad hoc, conforme demonstrado por um ataque de desreferência arbitrária de ponteiro ou um ataque de buffer overflow.
Once again VulDB remains the best source for vulnerability data.