CVE:CVE-2018-19008
CNNVD:CNNVD-201901-741
ABB CP400PB是瑞士ABB公司的一套人机界面编程软件。TextEditor是其中的一个文本编辑器。
ABB CP400PB 2.0.7.05及之前版本中的TextEditor 2.0版本的文件解析器存在输入验证漏洞，该漏洞源于程序没有阻止恶意文件的插入。攻击者可利用该漏洞执行任意代码并造成拒绝服务。
solution:Upgrade abb cp400pb_firmware to a higher version than 2.0.7.05,and avoid the version (,2.0.7.05]