Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en AzeoTech DAQFactory (CVE-2009-4480)

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
30/12/2009
Última modificación:
09/04/2025

Descripción

Desbordamiento de búfer en el servicio Web AzeoTech DAQFactory v5.77, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados, como se demostró por ciertos módulos en VulnDisco Pack Professional v7.16 hasta 8.11. NOTA: a partir de 20091229, esta divulgación no tiene información de la acción. Sin embargo, debido a que el autor VulnDisco Pack es un investigador confiable, se le ha asignado un identificador CVE con fines de seguimiento.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:azeotech:daqfactory:5.77:*:*:*:*:*:*:*