CVE:CVE-2022-3379
CNNVD:CNNVD-202210-121
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape 9.90 SP 7及之前版本存在缓冲区错误漏洞，该漏洞源于未正确验证用户提供的数据，如果用户打开一个恶意形成的FNT文件，那么攻击者可以通过在内存缓冲区之外写入来执行当前进程内的任意代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.90,9.90,9.90:sp1,9.90:sp2,9.90:sp3,9.90:sp4,9.90:sp5,9.90:sp6,9.90:sp7,and avoid the version (,9.90),9.90,9.90:sp1,9.90:sp2,9.90:sp3,9.90:sp4,9.90:sp5,9.90:sp6,9.90:sp7