Lucene search

K
seebugRootSSV:62177
HistoryApr 15, 2014 - 12:00 a.m.

Advantech WebAccess odeName2参数处理栈缓冲区溢出漏洞

2014-04-1500:00:00
Root
www.seebug.org
8

0.614 Medium

EPSS

Percentile

97.8%

CVE ID:CVE-2014-0766

Advantech WebAccess HMI/SCADA是一款HMI/SCADA软件。

Advantech WebAccess处理odeName2参数时不正确过滤用户输入,允许远程攻击者利用漏洞提交特殊参数触发基于栈的缓冲区溢出,可使应用程序崩溃或执行任意代码。
0
Advantech WebAccess 7.1
Advantech WebAccess 7.2版本已修复该漏洞,建议用户下载更新:
http://webaccess.advantech.com/