CVE:CVE-2021-42705
CNNVD:CNNVD-202111-1091
Wecon Technologies WECON Technologies PLC Editor是中国维控电子科技（Wecon Technologies）公司的一款用于可编程逻辑控制器（PLC）的编程软件。
WECON Technologies PLC Editor 存在安全漏洞，该漏洞的存在是由于处理项目文件时出现边界错误。远程未经身份验证的攻击者可以触发基于堆栈的缓冲区溢出并在目标系统上执行任意代码。该漏洞允许远程攻击者在目标系统上执行任意代码。
solution:Upgrade we-con plc_editor to a higher version than 1.3.8,and avoid the version (,1.3.8]