CVE:CVE-2014-0774
CNNVD:CNNVD-201402-480
Schneider Electric OPC Factory Server（OFS）是法国施耐德电气（Schneider Electric）公司的一套资料通讯编辑软件。该软件支持重要资讯存取、开放式页面设计、透明的架构与互通性等，使用户获得良好流程和沟通效果。
Schneider Electric OFS的 C++ Sample客户端中存在基于栈的缓冲区溢出漏洞。本地攻击者可借助畸形的配置文件利用该漏洞获取特权。以下版本受到影响：Schneider Electric OFS TLXCDSUOFS33 - 3.35版本，TLXCDSTOFS33 - 3.35版本，TLXCDLUOFS33 - 3.35版本，TLXCDLTOFS33 - 3.35版本，TLXCDLFOFS33 - 3.35版本。
solution:Upgrade schneider-electric ofs_test_client_tlxcdlfofs33 to a higher version than 3.35,and avoid the version 3.35; Upgrade schneider-electric ofs_test_client_tlxcdltofs33 to a higher version than 3.35,and avoid the version 3.35; Upgrade schneider-electric ofs_test_client_tlxcdluofs33 to a higher version than 3.35,and avoid the version 3.35; Upgrade schneider-electric ofs_test_client_tlxcdstofs33 to a higher version than 3.35,and avoid the version 3.35; Upgrade schneider-electric ofs_test_client_tlxcdsuofs33 to a higher version than 3.35,and avoid the version 3.35; Upgrade schneider-electric opc_factory_server to a higher version than 3.35,and avoid the version 3.35