CVE-2014-0985 in WebAccess

Sumário

de VulDB • 04/06/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) no Advantech WebAccess (anteriormente BroadWin WebAccess) 7.2 permite que atacantes remotos executem código arbitrário por meio do parâmetro NodeName.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 07/01/2014
• Divulgação: 20/09/2014
• Moderação: aceite
• Entrada: VDB-71356
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02569
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0985/