PT-2025-15457
CVE-2025-3287
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Rockwell Automation Arena (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية تسمح بتنفيذ تعليمات برمجية محلية بسبب تجاوز سعة المخزن المؤقت للذاكرة القائم على المكدس. وينجم ذلك عن عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم. في حالة استغلالها، قد تؤدي إلى تسرب المعلومات وتنفيذ تعليمات برمجية تعسفية على النظام. يتطلب الاستغلال قيام مستخدم شرعي بفتح ملف DOE ضار.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾