中国站

Advantech WebAccess HMI Designer 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-202008-265 CVE编号 CVE-2020-16213
发布时间 2020-08-06 更新时间 2020-09-27
漏洞类型 缓冲区错误 漏洞来源 N/A
危险等级 高危 威胁类型 本地
厂商 N/A

漏洞介绍

Advantech WebAccess HMI Designer是中国台湾研华(Advantech)公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。

Advantech WebAccess HMI Designer 2.1.9.31及之前版本中存在缓冲区错误漏洞,该漏洞源于程序没有正确验证用户提交的数据。攻击者可借助特制的项目文件利用该漏洞执行代码,泄露/修改信息或造成应用程序崩溃。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间