CVE:CVE-2021-44462
CNNVD:CNNVD-202112-2124
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape EnvisionRV存在输入验证错误漏洞，该漏洞可通过解析恶意制作的项目文件加以利用。这些问题是由于对用户提供的数据缺乏适当的验证，这可能导致读取和写入超过分配的数据结构的末尾。利用这个漏洞需要用户交互，因为攻击者可利用该漏洞必须欺骗有效用户来打开一个恶意的HMI项目文件。
solution:Upgrade hornerautomation cscape_envisionrv to a higher version than 4.50.3.1,and avoid the version (,4.50.3.1]