CVE:CVE-2023-31244
CNNVD:CNNVD-202306-378
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape v9.90 SP8版本和Cscape EnvisionRV v4.70版本存在缓冲区错误漏洞，该漏洞源于无法正确验证用户提供的数据，如果用户打开恶意形成的CSP文件，攻击者可以通过访问未初始化的指针在当前进程中执行任意代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.90:sp8,and avoid the version 9.90:sp8; Upgrade hornerautomation cscape_envisionrv to a higher version than 4.70,and avoid the version 4.70