PT-2020-14807 · Advantech · Advantech Webaccess Hmi Designer
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Advantech WebAccess HMI Designer versões 2.1.9.31 e anteriores
Descrição
O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em heap. Essas vulnerabilidades podem ser exploradas ao abrir arquivos de projeto especialmente criados, o que pode causar o estouro do heap. Esse estouro pode permitir a execução remota de código, levar à divulgação ou modificação de informações ou causar a falha do aplicativo.
Recomendações
Para as versões 2.1.9.31 e anteriores do Advantech WebAccess HMI Designer, considere evitar o uso de arquivos de projeto não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso à funcionalidade de análise de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Heap Based Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Advantech Webaccess Hmi Designer