CVE:CVE-2020-10639
CNNVD:CNNVD-202004-966
Eaton HMiSoft VU3是美国Eaton公司的一套人机界面编程软件。
Eaton HMiSoft VU3 3.00.23及之前版本中存在缓冲区错误漏洞，该漏洞源于程序没有正确进行边界检查。远程攻击者可借助特制字符串利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
solution:Upgrade eaton hmisoft_vu3_firmware to a higher version than 3.00.23,and avoid the version (,3.00.23]