CVE-2020-16217 in WebAccess HMI Designer

Resumen

por VulDB • 2026-07-16

Advantech WebAccess HMI Designer, versiones 2.1.9.31 y anteriores. Una vulnerabilidad de doble liberación (double free) causada por el procesamiento de archivos de proyecto especialmente manipulados puede permitir la ejecución remota de código, la divulgación o modificación de información, o provocar que la aplicación se bloquee.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-07-31
• Moderación: aceptado
• Artículo: VDB-159354
• CPE: listo
• CWE: CWE-415 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02866
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16217
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16217/