一、 漏洞 CVE-2011-0342 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在InduSoft Web Studio 7.0B2 hotfix 7.0.01.04中，InduSoft ISSymbol ActiveX控制中的多个缓冲区溢出允许远程攻击者通过一个长参数调用(1)Open、(2)Close或(3)SetCurrentLanguage方法执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple buffer overflows in the InduSoft ISSymbol ActiveX control in ISSymbol.ocx 301.1104.601.0 in InduSoft Web Studio 7.0B2 hotfix 7.0.01.04 allow remote attackers to execute arbitrary code via a long parameter to the (1) Open, (2) Close, or (3) SetCurrentLanguage method.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
InduSoft Web Studio ISSymbol.ocx ISSymbol ActiveX控件多个缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
InduSoft Web Studio 7.0B2 hotfix 7.0.01.04的ISSymbol.ocx 301.1104.601.0中的InduSoft ISSymbol ActiveX控件中存在多个缓冲区溢出漏洞。在处理“open()”，“Close()”和“SetCurrentLanguage()”方法时存在多个边界错误，远程攻击者可借助作为参数发送的超长字符串执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0342 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0342 的情报信息