CVE-2017-12708
KrytyczneStreszczenie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci. Badacze zidentyfikowali wiele podatności, które pozwalają na odwoływanie się do nieprawidłowych lokalizacji w buforze pamięci, co może umożliwić atakującemu wykonanie dowolnego kodu lub spowodować awarię systemu.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu przez atakującego, co może prowadzić do poważnych konsekwencji dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji V8.2_20170817 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An Improper Restriction Of Operations Within The Bounds Of A Memory Buffer issue was discovered in Advantech WebAccess versions prior to V8.2_20170817. Researchers have identified multiple vulnerabilities that allow invalid locations to be referenced for the memory buffer, which may allow an attacker to execute arbitrary code or cause the system to crash.