RealWin是运行在Windows平台上的数据采集与监视控制系统(SCADA)服务器产品。 DATAC RealFlex RealWin 2.1(Build 6.1.10.10)及之前版本中的HMI应用程序中存在多个整数溢出漏洞。远程攻击者可借助能够触发堆缓冲区溢出的特制On_FC_MISC_FCS_MSGBROADCAST和On_FC_MISC_FCS_MSGSEND包,导致执行任意代码。
RealWin是运行在Windows平台上的数据采集与监视控制系统(SCADA)服务器产品。 DATAC RealFlex RealWin 2.1(Build 6.1.10.10)及之前版本中的HMI应用程序中存在多个整数溢出漏洞。远程攻击者可借助能够触发堆缓冲区溢出的特制On_FC_MISC_FCS_MSGBROADCAST和On_FC_MISC_FCS_MSGSEND包,导致执行任意代码。