CVE-2016-0859

Krytyczne

Opublikowano: 15/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowitej liczby w usłudze jądra w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie RPC.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, takich jak zdalne wykonanie kodu lub zakłócenie działania systemu, co stwarza zagrożenie dla integralności i dostępności usług.

Rekomendacja

Zaleca się aktualizację Advantech WebAccess do wersji 8.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the Kernel service in Advantech WebAccess before 8.1 allows remote attackers to execute arbitrary code or cause a denial of service (stack-based buffer overflow) via a crafted RPC request.