CVE-2014-0988 in WebAccess

Riassunto

di VulDB • 23/06/2026

Un heap-based buffer overflow nel componente Stack di Advantech WebAccess (precedentemente noto come BroadWin WebAccess) versione 7.2 consente agli attaccanti remoti di eseguire codice arbitrario tramite il parametro AccessCode.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2014
• Divulgazione: 20/09/2014
• Moderazione: accettato
• Voce: VDB-71359
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02569
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0988
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0988/