CVE:CVE-2021-22678
CNNVD:CNNVD-202104-1690
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape 存在缓冲区错误漏洞，该漏洞源于应用程序缺乏对用户提供的数据的正确验证。这可能会导致内存损坏。攻击者可利用该漏洞可以利用在当前进程的上下文中执行代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.90,9.90,9.90:sp1,9.90:sp2,9.90:sp3,and avoid the version (,9.90),9.90,9.90:sp1,9.90:sp2,9.90:sp3