CVE-2022-3386

Advantech R-SeeNet versões 2.4.17 e anteriores

O problema está relacionado a um estouro de buffer baseado na pilha. Um invasor não autorizado pode usar um nome de arquivo excessivamente grande para causar o estouro do buffer da pilha, possibilitando a execução remota de código. Isso permite que um invasor remoto execute código arbitrário.

Para as versões 2.4.17 e anteriores, atualize para uma versão posterior à 2.4.17 para resolver o problema. Como solução temporária, considere restringir o uso de nomes de arquivos para evitar o estouro do buffer da pilha até que um patch esteja disponível.