安全研究
安全漏洞
INVT Electric VT-Designer 数据反序列化漏洞(CVE-2018-18987)
发布日期:2018-11-30
更新日期:2018-12-03
受影响系统:INVT Electric VT-Designer 2.1.7.31
描述:
CVE(CAN) ID:
CVE-2018-18987
INVT Electric VT-Designer是一款图形开发工具。
INVT Electric VT-Designer 2.1.7.31版本,在实现中存在数据反序列化漏洞。远程攻击者可利用该漏洞造成程序崩溃或执行代码。
<*来源:Ariele Caltabiano (kimiya)
*>
建议:
厂商补丁:
INVT Electric
-------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://invt.com/
参考:
https://ics-cert.us-cert.gov/advisories/ICSA-18-333-01浏览次数:1985
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |