CVE:CVE-2014-5424
CNNVD:CNNVD-201411-206
Rockwell Automation Connected Components Workbench（CCW）是美国罗克韦尔（Rockwell Automation）公司的一套连接组件工作台软件。该软件可用于控制器编程和设备配置，并集成有HMI编辑器，进一步简化单机设备编程。
Rockwell Automation CCW 7.00.00之前版本中存在安全漏洞，该漏洞源于程序使用旧版本的编译器创建自定义ActiveX组件。远程攻击者可借助无效的属性值利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
solution:Upgrade rockwellautomation connected_components_workbench to a higher version than 6.01.00,and avoid the version (,6.01.00]