CVE-2017-12706
KrytyczneStreszczenie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora na stosie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora na stosie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście procesu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji V8.2_20170817 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow issue was discovered in Advantech WebAccess versions prior to V8.2_20170817. Researchers have identified multiple vulnerabilities where there is a lack of proper validation of the length of user-supplied data prior to copying it to a stack-based buffer, which could allow an attacker to execute arbitrary code under the context of the process.