CVE:CVE-2014-5407
CNNVD:CNNVD-201409-523
Schneider Electric VAMPSET是法国施耐德电气（Schneider Electric）公司的一套部署在能源行业中的用于配置和维护多个继电器和电弧监控器的软件。
Schneider Electric VAMPSET 2.2.136及之前版本中存在基于栈的缓冲区溢出漏洞。本地攻击者可通过畸形的设置文件或干扰记录文件利用该漏洞造成拒绝服务（应用程序停止）。
solution:Upgrade schneider-electric vampset to a higher version than 2.2.136,and avoid the version (,2.2.136]