CVE:CVE-2010-4597
CNNVD:CNNVD-201012-313
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面（人机接口）的工具。
Ecava IntegraXor Human-Machine Interface (HMI) 3.5.3900.10之前版本中的igcomm.dll中的IntegraXor.Project ActiveX控件中的save方法中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助second参数中的超长字符串执行任意代码。
solution:Upgrade ecava integraxor to a higher version than 3.5.3900.5,and avoid the version (,3.5.3900.5]