CVE:CVE-2022-28690
CNNVD:CNNVD-202205-4238
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape存在缓冲区错误漏洞，该漏洞源于处理不受信任的输入时出现边界错误。远程攻击者利用该漏洞创建特制文件，诱骗受害者使用受影响的软件打开它，从而触发越界写入并在目标系统上执行任意代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.90,9.90,9.90:sp1,9.90:sp2,9.90:sp3,9.90:sp4,9.90:sp5,and avoid the version (,9.90),9.90,9.90:sp1,9.90:sp2,9.90:sp3,9.90:sp4,9.90:sp5