Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer, связанная с записью за границы буфера памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в целевой системе с помощью специально созданных вредоносных файлов формата MCR или с помощью специально сформированной веб-страницы

CVE: CVE-2019-10961
CVSS v2.0: 10