一、 漏洞 CVE-2017-13999 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在WECON LEVI Studio HMI Editor v1.8.1 和更早版本中发现了一个基于栈的缓冲区溢出问题。已经发现了多个基于栈的缓冲区溢出漏洞，其中应用程序在将字符串复制到内存之前未验证字符串大小；攻击者可能因此能够崩溃应用程序或运行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Stack-based Buffer Overflow issue was discovered in WECON LEVI Studio HMI Editor v1.8.1 and prior. Multiple stack-based buffer overflow vulnerabilities have been identified in which the application does not verify string size before copying to memory; the attacker may then be able to crash the application or run arbitrary code.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
栈缓冲区溢出
来源：美国国家漏洞数据库 NVD
漏洞标题
Wecon LEVI Studio HMI Editor 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Wecon LEVI Studio HMI Editor是中国维控科技（Wecon Technologies）公司的一款人机界面中的编辑器。 Wecon LEVI Studio HMI Editor 1.8.1及之前的版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有验证字符的大小，导致复制字符串的大小超过分配的内存空间。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-13999 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-13999 的情报信息