VisiWave Site Survey 2.1.9之前版本中的VisiWaveReport.exe中存在代码注入漏洞。用户协助的远程攻击者可以借助带有无效Type属性的.vws和.vwr文件执行任意代码,该漏洞可触发不可信指针解引用。