PT-2025-15456
CVE-2025-3286
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Rockwell Automation Arena (الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة تتعلق بتنفيذ التعليمات البرمجية المحلية بسبب عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما يسمح لمصدر التهديد بالقراءة خارج نطاق المخزن المؤقت المخصص للذاكرة. في حالة استغلال هذه الثغرة، قد يؤدي ذلك إلى تسرب المعلومات وتنفيذ تعليمات برمجية تعسفية على النظام. يمكن استغلال هذه الثغرة عندما يفتح مستخدم شرعي ملف DOE ضار.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾