CVE:CVE-2015-7918
CNNVD:CNNVD-201512-005
Schneider Electric ProClima是法国施耐德电气（Schneider Electric）公司的一套热力计算软件。
Schneider Electric ProClima 6.2之前版本的F1 Bookview中的F1BookView ActiveX控件存在缓冲区溢出漏洞。远程攻击者可借助多个方法（Attach，DefinedName，DefinedNameLocal，ODBCPrepareEx，ObjCreatePolygon，SetTabbedTextEx，SetValidationRule）利用该漏洞执行任意代码。
solution:Upgrade schneider-electric proclima to a higher version than 6.1,and avoid the version (,6.1]