安裝的 RealWin 版本比 2.1.10 (2.1 Build 6.1.10.10) 舊，據報因此受到兩個堆疊型溢位弱點影響，其中一個弱點與使用「SCPC_INITIALIZE()」和「SCPC_INITIALIZE_RF()」函式中的「sprintf()」有關，另一個則與使用「SCPC_TXTEVENT()」函式中的「strcpy()」有關。 

未經驗證的遠端攻擊者若可連線至伺服器，便能藉由將特製封包序列用於在 TCP 連接埠 912 上接聽的 HMI 服務，利用此問題損毀受影響的服務，或是以 SYSTEM 層級權限在受影響的主機上執行程式碼。

偵測

RealWin < 2.1.10 多個封包類型處理溢位

critical Nessus Plugin ID 50687

版本 1.70