AutoShop V4.0.5.0时序监视图存在内存破坏漏洞（CNVD-2021-00084）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2021-02-06

漏洞描述

深圳市汇川技术股份有限公司专注于工业自动化控制产品的研发、生产和销售，定位服务于中高端设备制造商，以拥有自主知识产权的工业自动化控制技术为基础，以快速为客户提供个性化的解决方案为主要经营模式，实现企业价值与客户价值共同成长。 AutoShop V4.0.5.0 时序监视图（TimeSequenceChart.exe）在处理时序图文件（.TSC文件）存在内存破坏漏洞，构造畸形的时序图文件可导致程序崩溃。如若成功利用，可造成任意代码执行。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新： http://www.inovance.cn

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2021-00084

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com