CVE:CVE-2021-22663
CNNVD:CNNVD-202102-397
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape 存在缓冲区错误漏洞，该漏洞源于应用程序在分析项目文件时缺少对用户提供的数据的正确验证。这可能会导致越界读取。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.90,and avoid the version (,9.90); Upgrade siemens cscape to a higher version than 9.90,9.90:sp1,9.90:sp3,and avoid the version 9.90,9.90:sp1,9.90:sp3