WECON LeviStudioU是中国WECON公司的一套人机界面编程软件。 WECON LeviStudioU 1.8.29版本和1.8.44版本中对UMP文件的处理存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的项目文件利用该漏洞执行任意代码。