CVE:CVE-2014-9205
CNNVD:CNNVD-201503-211
MICROSYS PROMOTIC是捷克MICROSYS公司的一套用在工业领域的基于Windows平台的监控与数据采集人机界面（SCADA/HMI）软件编程套件。MICROSYS PROMOTIC stable和PROMOTIC development是稳定版与开发版。
MICROSYS PROMOTIC稳定版8.2.19之前版本和开发版8.3.2之前版本的‘PmBase64Decode’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过提供大量数据利用该漏洞执行任意代码。
solution:Upgrade microsys promotic to a higher version than 8.2.18,8.3.1,and avoid the version (,8.2.18],(,8.3.1]