CVE-2019-10961 in WebAccess HMI Designer

Riassunto

di VulDB • 19/06/2026

In Advantech WebAccess HMI Designer versione 2.1.9.23 e precedenti, l'elaborazione di file MCR appositamente creati (crafted), privi di una corretta convalida dei dati forniti dall'utente, può causare la scrittura al di fuori dell'area del buffer prevista, consentendo l'esecuzione remota di codice (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/04/2019
• Moderazione: accettato
• Voce: VDB-139370
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.04127
• KEV: no
• Attività: molto basso
• Settore: Pharma, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10961
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10961/