CVE-2012-4353

总结

在 2.07.17 之前的 Sielco Sistemi Winlog Pro SCADA 和 2.07.17 之前的 Winlog Lite SCADA 中，RunTime.exe 存在基于堆栈的缓冲区溢出漏洞，远程攻击者可通过精心构造的 port-46824 TCP 数据包执行任意代码，该数据包会触发 _TCPIPS_BinOpenFileFileFP 函数执行错误的文件打开尝试。此漏洞与 CVE-2012-3815 不同。注意：其中一些详细信息来自第三方信息。

• Sielco Sistemi Winlog 2.07.16 - Multiple Vulnerabilities漏洞利用

  Luigi Auriemma · windows · 2012年6月27日