CVE:CVE-2018-14814
CNNVD:CNNVD-201810-491
Wecon PI Studio HMI和PI Studio都是中国维控科技（Wecon Technologies）公司的人机界面编程软件。
Wecon PI Studio HMI 4.1.9及之前版本和PI Studio 4.2.34及之前版本中存在越界读取漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade we-con pi_studio to a higher version than 4.2.34,and avoid the version (,4.2.34]; Upgrade we-con pi_studio_hmi to a higher version than 4.1.9,and avoid the version (,4.1.9]