CVE:CVE-2017-6025
CNNVD:CNNVD-201702-587
3S-Smart Software Solutions GmbH CODESYS Web Server是德国3S-Smart Software Solutions GmbH公司的一款用于开发和工程控制应用的自动化软件。
3S-Smart Software Solutions GmbH CODESYS Web Server 2.3及之前的版本存在栈缓冲区溢出漏洞，该漏洞源于程序没有验证字符串大小，造成复制数据的大小超过了内存空间。攻击者可利用该漏洞造成应用程序崩溃或执行任意代码。
solution:Upgrade codesys web_server to a higher version than 2.3,and avoid the version (,2.3]