CVE-2011-5007 in CoDeSys

摘要

由 VulDB • 2026-07-06

在 3S CoDeSys 3.4 SP4 Patch 2 及更早版本中，CmpWebServer 组件存在基于栈的缓冲区溢出漏洞（Stack-based buffer overflow），该漏洞被用于 ABB AC500 PLC 及其他可能产品中。远程攻击者可通过向 TCP 端口 8080 发送长 URI 执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2011-12-24
• 披露: 2011-12-24
• 管理: 已接受
• 条目: VDB-59809
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 10.0 (NVD)
• EPSS: 0.72582
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5007
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5007/