ABB CP400PB TextEditor 输入验证错误漏洞 CVE-2018-19008 CNNVD-201901-741
6.8
AV
AC
AU
C
I
A
发布：
2019-02-13
修订：
2019-10-09
ABB CP400PB是瑞士ABB公司的一套人机界面编程软件。TextEditor是其中的一个文本编辑器。 ABB CP400PB 2.0.7.05及之前版本中的TextEditor 2.0版本的文件解析器存在输入验证漏洞，该漏洞源于程序没有阻止恶意文件的插入。攻击者可利用该漏洞执行任意代码并造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
