CVE-2018-8835

Опубликовано: 25 апр. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Double free vulnerabilities in Advantech WebAccess HMI Designer 2.1.7.32 and prior caused by processing specially crafted .pm3 files may allow remote code execution.

Ссылки

http://www.securityfocus.com/bid/103972
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-18-114-03
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/103972
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-18-114-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:advantech:webaccess_hmi_designer:*:*:*:*:*:*:*:*

Версия до 2.1.7.32 (включая)

EPSS

Процентиль: 57%

0.0035

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-415

Связанные уязвимости

GHSA-fgg6-xp7m-p38q

CVSS3: 7.8

github

больше 3 лет назад

Double free vulnerabilities in Advantech WebAccess HMI Designer 2.1.7.32 and prior caused by processing specially crafted .pm3 files may allow remote code execution.

BDU:2018-00631

CVSS3: 6.3

fstec

почти 8 лет назад

Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer, связанная с повторным освобождением памяти, позволяющая нарушителю выполнить произвольный код