CVE

Id
51967  
CVE No.
CVE-2011-4055  
Status
Candidate  
Description
Buffer overflow in the WebClient ActiveX control in Siemens Tecnomatix FactoryLink 6.6.1 (aka 6.6 SP1), 7.5.217 (aka 7.5 SP2), and 8.0.2.54 allows remote attackers to execute arbitrary code via a long string in a parameter associated with the location URL.  
Phase
Assigned (20111013)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
556916 51967 CVE-2011-4055 MISC:http://www.us-cert.gov/control_systems/pdf/ICSA-11-343-01.pdf  View
556917 51967 CVE-2011-4055 CONFIRM:http://www.usdata.com/sea/factorylink/en/p_nav5.asp  View
556918 51967 CVE-2011-4055 BID:51266  View
556919 51967 CVE-2011-4055 URL:http://www.securityfocus.com/bid/51266  View
556920 51967 CVE-2011-4055 XF:siemens-tecnomatix-bo(72117)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
32333 JVNDB-2011-002573 QNX Neutrino RTOS の runtime linker におけるファイルを上書きされる脆弱性 QNX Neutrino RTOS の runtime linker は、setuid プログラムからプログラムを生成する場合、LD_DEBUG_OUTPUT および LD_DEBUG 環境変数を適切にクリアしないため、ファイルを上書きされる脆弱性が存在します。 CVE-2011-4060 51967 3.3 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002573.html  View