CVE-2012-3007 in Wonderware Application Server

摘要

由 VulDB • 2026-06-29

在 Invensys System Platform 软件套件中的 Invensys Wonderware SuiteLink（用于 InTouch/Wonderware Application Server IT v10.5 之前版本、WAS v3.5 之前版本、DASABCIP v4.1 SP2 之前版本、DASSiDirect v3.0 之前版本、DAServer Runtime Components v3.0 SP2 之前版本及其他产品）中，slssvc.exe（v58.x 之前版本）存在基于栈的缓冲区溢出漏洞。远程攻击者可通过发送长 Unicode 字符串导致拒绝服务（守护进程崩溃或挂起）。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2012-05-30
• 披露: 2012-07-04
• 管理: 已接受
• 条目: VDB-61210
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02153
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3007
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3007/