CVE-2020-16213

Advantech WebAccess HMI Designer versões 2.1.9.31 e anteriores

O problema decorre do processamento de arquivos de projeto especialmente criados para o efeito, que não possuem validação adequada dos dados fornecidos pelo usuário. Isso pode fazer com que o sistema grave fora da área de buffer prevista, permitindo potencialmente a execução remota de código, a divulgação ou modificação de informações, ou causando a falha do aplicativo.

Para as versões 2.1.9.31 e anteriores do Advantech WebAccess HMI Designer, considere implementar a validação adequada dos dados fornecidos pelo usuário nos arquivos de projeto para evitar condições de gravação fora dos limites até que um patch esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos de projeto provenientes de fontes não confiáveis para minimizar o risco de exploração.