CVE-2020-16217

Advantech WebAccess HMI Designer versões 2.1.9.31 e anteriores

Existe uma vulnerabilidade de liberação dupla de memória devido ao processamento de arquivos de projeto especialmente criados, o que pode permitir a execução remota de código, a divulgação ou modificação de informações, ou causar a falha do aplicativo.

Para as versões 2.1.9.31 e anteriores do Advantech WebAccess HMI Designer, considere evitar o uso de arquivos de projeto especialmente criados até que uma correção esteja disponível. Como solução temporária, restrinja o acesso à funcionalidade de análise de arquivos de projeto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.