CVE:CVE-2021-38409
CNNVD:CNNVD-202110-1838
Fuji Electric V-Server Lite是日本Fuji Electric公司的一款用于工业环境的远程监控软件。该软件可收集PLC、温度控制器、逆变器等设备的信息。
Fuji Electric Tellus Lite V-Simulator和V-Server Lite存在缓冲区错误漏洞，该漏洞源于应用在解析特制的项目文件可能会导致基于堆的缓冲区溢出，这可能允许攻击者执行任意代码。
solution:Upgrade fujielectric v-server to a higher version than 4.0.12.0,and avoid the version (,4.0.12.0); Upgrade fujielectric v-simulator to a higher version than 4.0.12.0,and avoid the version (,4.0.12.0)