CVE:CVE-2023-28653
CNNVD:CNNVD-202306-380
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape v9.90 SP8版本和Cscape EnvisionRV v4.70版本存在资源管理错误漏洞，该漏洞源于在解析项目文件时缺乏对用户提供数据的正确验证，可能会导致释放后重用，攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.90:sp8,and avoid the version 9.90:sp8; Upgrade hornerautomation cscape_envisionrv to a higher version than 4.70,and avoid the version 4.70