MICROSYS PROMOTIC 基于栈的缓冲区溢出漏洞 CVE-2014-9205 CNNVD-201503-211
7.5
AV
AC
AU
C
I
A
发布：
2015-03-29
修订：
2015-03-30
MICROSYS PROMOTIC是捷克MICROSYS公司的一套用在工业领域的基于Windows平台的监控与数据采集人机界面（SCADA/HMI）软件编程套件。MICROSYS PROMOTIC stable和PROMOTIC development是稳定版与开发版。 MICROSYS PROMOTIC稳定版8.2.19之前版本和开发版8.3.2之前版本的‘PmBase64Decode’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过提供大量数据利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
