CVE:CVE-2022-30540
CNNVD:CNNVD-202205-4236
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape 9.90 SP5版本存在缓冲区错误漏洞，该漏洞源于边界错误。远程攻击者可以诱骗受害者打开特制文件，利用该漏洞触发基于堆的缓冲区溢出并在目标系统上执行任意代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.90,9.90,9.90:sp1,9.90:sp2,9.90:sp3,9.90:sp4,9.90:sp5,and avoid the version (,9.90),9.90,9.90:sp1,9.90:sp2,9.90:sp3,9.90:sp4,9.90:sp5