CVE:CVE-2018-18989
CNNVD:CNNVD-201812-127
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-Programmer是其中的一套PLC编程软件。CX-Server是其中的一款驱动管理工具。
Omron CX-One 4.42及之前版本（CX-Programmer 9.66及之前版本和CX-Server 5.0.23及之前版本）中存在释放后重用漏洞，该漏洞源于在处理项目文件时，程序未能检查是否正在引用被释放的内存。攻击者可借助特制的项目文件利用该漏洞以应用程序的权限执行代码。
solution:Upgrade omron cx-one to a higher version than 4.42,and avoid the version (,4.42]; Upgrade omron cx-programmer to a higher version than 9.66,and avoid the version (,9.66]; Upgrade omron cx-server to a higher version than 5.0.23,and avoid the version (,5.0.23]