Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer, связанная с записью данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer вызвана записью данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием специально сформированных .pm3-файлов

CVE: CVE-2018-8837, ICSA-18-114-03
CVSS v2.0: 7.5