CVE:CVE-2022-30549
CNNVD:CNNVD-202205-4206
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape 9.90 SP5版本存在缓冲区错误漏洞，该漏洞源于边界条件存在问题。远程攻击者可以创建特制的图像文件，诱骗受害者打开它，利用该漏洞触发越界读取错误并读取系统上的内存内容。
solution:Upgrade fujielectric v-server to a higher version than 4.0.11.0,4.0.13.0,and avoid the version (,4.0.11.0],(,4.0.13.0]