世纪长秋 CenturyStar(世纪星组态软件)是中国世纪长秋公司的一套SCADA工控软件。 世纪长秋 CenturyStar 7.12版本的CamW2000.dll ActiveX控件的‘SetMyAddress’函数中对参数解析存在缓冲区错误漏洞。远程攻击者可借助恶意WEB页面利用该漏洞使应用程序崩溃或执行任意代码。
世纪长秋 CenturyStar(世纪星组态软件)是中国世纪长秋公司的一套SCADA工控软件。 世纪长秋 CenturyStar 7.12版本的CamW2000.dll ActiveX控件的‘SetMyAddress’函数中对参数解析存在缓冲区错误漏洞。远程攻击者可借助恶意WEB页面利用该漏洞使应用程序崩溃或执行任意代码。