当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

WellinTech KingSCADA栈缓冲区溢出漏洞

     发表日期：2014-04-11 10:43:00

WellinTech KingSCADA栈缓冲区溢出漏洞

BugTraq-ID:66709

CVE-ID:CVE-2014-0787

 

受影响系统：

Wellintech KingSCADA

详细信息：

 

KingSCADA系列产品是基于Windows的监控和数据采集应用程序。

 

 

 

KingSCADA 3.1.2.13之前版本kxNetDispose.dll模块存在安全漏洞，特制的数据包可使应用覆写结构化异常处理程序（SEH），造成栈缓冲区溢出，从而执行任意代码。

 

 

来源：

anonymous

参考信息：

https://ics-cert.us-cert.gov/advisories/ICSA-14-098-02

解决办法：

厂商补丁：

 

Wellintech

----------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.wellintech.com/index.php?option=com_content&view=article&id=56&Itemid=11