Vulnerabilidad en Cogent Real-Time Systems Cogent DataHub (CVE-2013-0682)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
05/04/2013
Última modificación:
11/04/2025
Descripción
Cogent Real-Time Systems Cogent DataHub anteriores a v7.3.0, OPC DataHub asnteriores a v6.4.22, Cascade DataHub anteriores a v6.4.22 en Windows, y DataHub QuickTrend anteriores a v7.3.0 no manejan las excepciones de forma adecuada, lo que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) o posiblemente ejecutar código a través de datos mal generados en un comando de texto formateado, conduciendo un acceso fuera del límite a (1) memoria dinámica o (2) pila de memoria.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cogentdatahub:cogent_datahub:*:*:*:*:*:*:*:* | 7.2.2 (incluyendo) | |
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1.63:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:opc_datahub:*:*:*:*:*:*:*:* | 6.4.21 (incluyendo) | |
| cpe:2.3:a:cogentdatahub:opc_datahub:6.4.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cascade_datahub:*:*:*:*:*:*:*:* | 6.4.21 (incluyendo) | |
| cpe:2.3:a:cogentdatahub:cascade_datahub:6.4.20:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:datahub_quicktrend:*:*:*:*:*:*:*:* | 7.2.2 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página