CVE:CVE-2015-0986
CNNVD:CNNVD-201505-546
Moxa VPort ActiveX SDK Plus是摩莎（Moxa）公司的一套编程定制工具。该工具支持VB、VC和C＃开发环境等。
Moxa VPort ActiveX SDK Plus 2.8之前版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过执行regkey set或get命令利用该漏洞插入汇编代码行。
solution:Upgrade moxa vport_activex_sdk_plus to a higher version than 2.7,and avoid the version (,2.7]