CVE-2012-4355

总结

Sielco Sistemi Winlog Pro SCADA 2.07.18 之前版本中的 TCPIPS_Story.dll 以及 Winlog Lite SCADA 2.07.18 之前版本中的 TCPIPS_Story.dll 允许远程攻击者通过端口 46824 的 TCP 数据包（在操作码之后包含特制的负整数）执行任意代码，从而触发不正确的函数指针处理，进而可能导致缓冲区溢出。注意：其中一些详细信息来自第三方信息。注意：此漏洞之所以存在，是因为对 CVE-2012-4354 的修复不完整。

• Sielco Sistemi Winlog 2.07.16 - Multiple Vulnerabilities漏洞利用

  Luigi Auriemma · windows · 2012年6月27日