Уязвимость функции GetUserPasswd библиотеки BwPAlarm.dll программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющая нарушителю выполнить произвольный код

Уязвимость функции GetUserPasswd библиотеки BwPAlarm.dll программного обеспечения удаленного мониторинга Advantech WebAccess связана с неправильной проверкой предоставленных пользователем данных перед их копированием в буфер фиксированного размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного сообщения RPC IOCTL 70603

CVE: CVE-2019-3975
CVSS v2.0: 7.5