CVE

Id
52786  
CVE No.
CVE-2011-4874  
Status
Candidate  
Description
Use-after-free vulnerability in MICROSYS PROMOTIC before 8.1.7 allows user-assisted remote attackers to execute arbitrary code or cause a denial of service (data corruption and application crash) via a crafted project (aka .pra) file.  
Phase
Assigned (20111221)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
560340 52786 CVE-2011-4874 MISC:http://www.us-cert.gov/control_systems/pdf/ICSA-12-102-03.pdf  View
560341 52786 CVE-2011-4874 CONFIRM:http://www.promotic.eu/en/pmdoc/News.htm#ver80107  View
560342 52786 CVE-2011-4874 BID:52988  View
560343 52786 CVE-2011-4874 URL:http://www.securityfocus.com/bid/52988  View
560344 52786 CVE-2011-4874 XF:promotic-project-file-code-exec(74846)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
25614 JVNDB-2012-001321 複数の Siemens 製品の HMI Web サーバにおける任意のメモリロケーションからデータを読まれる脆弱性 複数の Siemens 製品の HMI Web サーバの miniweb.exe は、0xfa 文字コードから始まる URI を適切に処理しないため、任意のメモリロケーションからデータを読まれる、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。 CVE-2011-4879 52786 8.5 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001321.html  View