Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 167 bronnen 1 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3888

HIGH · 8.3 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Stack-based buffer overflow in BKFSim_vhfd.exe in Yokogawa CENTUM CS 1000, CENTUM CS 3000 R 3.09.50 en eerder, CENTUM VP R 5.03.20 en eerder, Exaopc R 3.72.00 en eerder, B/M9000CS R 5.05.01 en eerder, en B/M9000 VP R 7.03.01 en eerder, wanneer FCS/Test Function is ingeschakeld, kunnen aanvallers op afstand willekeurige code uitvoeren via een vervaardigd pakket.

Origineel (Engels) tonen

Stack-based buffer overflow in BKFSim_vhfd.exe in Yokogawa CENTUM CS 1000, CENTUM CS 3000 R3.09.50 and earlier, CENTUM VP R5.03.20 and earlier, Exaopc R3.72.00 and earlier, B/M9000CS R5.05.01 and earlier, and B/M9000 VP R7.03.01 and earlier, when FCS/Test Function is enabled, allows remote attackers to execute arbitrary code via a crafted packet.

Vendors

Yokogawa

Affected products

Exaopc B/m9000cs Software B/m9000cs Centum Vp Entry Class Software Centum Vp Entry Class Centum Vp Software Centum Vp B/m9000 Vp Software B/m9000 Vp Centum Cs 3000 Centum Cs 3000 Software Centum Cs 1000 Software Centum Cs 1000 Centum Cs 3000 Entry Class Software Centum Cs 3000 Entry Class

References