Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer, связанная с переполнением буфера, позволяющая нарушителю выполнить произвольный код

Уязвимость программного пакета для создания человеко-машинных интерфейсов Advantech WebAccess HMI Designer вызвана переполнением буфера в «куче». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием специально сформированных .pm3-файлов

CVE: CVE-2018-8833, ICSA-18-114-03
CVSS v2.0: 7.5