PT-2024-17453

CVE-2024-12130

Publicado

2024-12-05

Atualizado

2025-03-18

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Rockwell Automation Arena (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução de código do tipo “leitura fora dos limites” no Rockwell Automation Arena que poderia permitir que um agente mal-intencionado criasse um arquivo DOE e forçasse o software a ler além dos limites da memória alocada. Se explorada, um agente mal-intencionado poderia aproveitar essa vulnerabilidade para executar código arbitrário. Para explorar essa vulnerabilidade, um usuário legítimo deve executar o código malicioso criado pelo agente mal-intencionado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2024-12130

ZDI-24-1651