安全研究

安全漏洞
WECON(维控) LeviStudioU堆溢出漏洞(CVE-2018-10606)

发布日期:2018-07-30
更新日期:2018-08-02

受影响系统:
WECON LeviStudioU 1.8.44
WECON LeviStudioU 1.8.29
描述:
CVE(CAN) ID: CVE-2018-10606

WECON LeviStudioU是一套人机界面编程软件。

LeviStudioU 1.8.29、1.8.44版本,在特制文件的处理中存在栈溢出漏洞,攻击者可以利用上述漏洞在受影响的设备上执行任意代码。

<*来源:vendor
  *>

建议:
厂商补丁:

WECON
-----
WECON发布了LeviStudioU的新版本(1.8.56),可以解决上述问题,用户请及时更新至最新版本进行防护。
参考链接:
http://www.we-con.com.cn/download.aspx?id=13

浏览次数:2521
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障