CVE-2014-0774CWE-121

CVE-2014-0774: falha em Schneider Electric TLXCDSUOFS33

Schneider Electric OFS Stack Buffer Overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TLXCDLFOFS33+ Monitorar TLXCDLTOFS33

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.5%
Stack-based buffer overflow in the C++ sample client in Schneider Electric OPC Factory Server (OFS) TLXCDSUOFS33 - 3.35, TLXCDSTOFS33 - 3.35, TLXCDLUOFS33 - 3.35, TLXCDLTOFS33 - 3.35, and TLXCDLFOFS33 - 3.35 allows local users to gain privileges via vectors involving a malformed configuration file.
AV:L/AC:L/Au:S/C:C/I:C/A:C
Produtos afetados
Schneider Electric · TLXCDLFOFS33Schneider Electric · TLXCDLTOFS33Schneider Electric · TLXCDLUOFS33Schneider Electric · TLXCDSTOFS33Schneider Electric · TLXCDSUOFS33