CVE:CVE-2019-18285
CNNVD:CNNVD-201912-597
Siemens SPPA-T3000是德国西门子（Siemens）公司的一套主要用于发电厂的分布式控制系统。Application Server是其中的一个应用程序服务器。
Siemens SPPA-T3000 Application Server Service Pack R8.2 SP2之前版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
solution:Upgrade siemens sppa-t3000_application_server to a higher version than r8.2,r8.2,r8.2:sp1,and avoid the version (,r8.2),r8.2,r8.2:sp1