CVE:CVE-2016-4509
CNNVD:CNNVD-201606-672
Eaton ELCSoft Programming Software是美国Eaton公司的一套用于配置可编程逻辑控制器的软件。
Eaton ELCSoft Programming Software 2.4.01及之前版本的elcsoft.exe文件中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
solution:Upgrade eaton elcsoft to a higher version than 2.4.01,and avoid the version (,2.4.01]