CVE:CVE-2018-10606
CNNVD:CNNVD-201808-311
WECON LeviStudioU是中国WECON公司的一套人机界面编程软件。
WECON LeviStudioU 1.8.29版本和1.8.44版本中对CSV文件的处理存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的项目文件利用该执行任意代码。
solution:Upgrade we-con levistudiou to a higher version than 1.8.29,1.8.44,and avoid the version 1.8.29,1.8.44