CVE-2018-8837

Опубликовано: 25 апр. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Processing specially crafted .pm3 files in Advantech WebAccess HMI Designer 2.1.7.32 and prior may cause the system to write outside the intended buffer area and may allow remote code execution.

Ссылки

http://www.securityfocus.com/bid/103972
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-18-114-03
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/103972
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-18-114-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:advantech:webaccess_hmi_designer:*:*:*:*:*:*:*:*

Версия до 2.1.7.32 (включая)

EPSS

Процентиль: 57%

0.0035

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-3j9g-r75v-xgjr

CVSS3: 7.8

github

больше 3 лет назад

Processing specially crafted .pm3 files in Advantech WebAccess HMI Designer 2.1.7.32 and prior may cause the system to write outside the intended buffer area and may allow remote code execution.

BDU:2018-00632

CVSS3: 6.3

fstec

почти 8 лет назад

Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer, связанная с записью данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код