Advantech WebAccess 基于堆的缓冲区溢出漏洞 CVE-2014-9202 CNNVD-201509-257

6.9 AV AC AU C I A
发布: 2015-09-28
修订: 2015-09-29

Advantech WebAccess是研华(Advantech)公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制,并提供远程控制和管理自动化设备的功能。 Advantech WebAccess 8.0_20150816之前版本的DLL文件中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过向受影响DLL文件中的函数传递超长字符串,利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息