Katalog CVE
CVE-2016-0857
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w stercie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Advantech WebAccess.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Advantech WebAccess, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Multiple heap-based buffer overflows in Advantech WebAccess before 8.1 allow remote attackers to execute arbitrary code via unspecified vectors.