CVE:CVE-2022-37302
CNNVD:CNNVD-202209-866
Schneider Electric EcoStruxure Control Expert（前称Unity Pro）是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。
Schneider Electric EcoStruxure Control Expert V15.1 HF001版本及之前版本存在缓冲区错误漏洞，该漏洞源于内存缓冲区范围内的操作限制不当，当打开不正确的项目文件时，可能会导致软件崩溃。
solution:Upgrade schneider-electric ecostruxure_control_expert to a higher version than 15.1,15.1,15.1:hf001,and avoid the version (,15.1),15.1,15.1:hf001