| CNNVD-ID编号 | CNNVD-202102-397 |
| CVE编号 | CVE-2021-22663 |
| 发布时间 | 2021-02-04 |
| 更新时间 | 2021-02-18 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape 存在缓冲区错误漏洞，该漏洞源于应用程序在分析项目文件时缺少对用户提供的数据的正确验证。这可能会导致越界读取。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://hornerautomation.com/
来源:MISC
来源:www.auscert.org.au
来源:www.zerodayinitiative.com
暂无