PT-2011-2274

CVE-2011-0331

·

Publicado

2011-03-22

·

Atualizado

2011-04-09

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Honeywell ScanServer version 780.0.20.5
Description The issue is related to a use-after-free vulnerability in the addOSPLext method of the Honeywell ScanServer ActiveX control. This vulnerability allows remote attackers to execute arbitrary code via a crafted HTML document.
Recommendations For version 780.0.20.5, consider disabling the addOSPLext method as a temporary workaround until a patch is available.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-399
Identificadores relacionados
CVE-2011-0331
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com