CVE-2024-21918

Rockwell Automation Arena Simulation (versões afetadas não especificadas)

Uma vulnerabilidade no buffer de memória do software Rockwell Automation Arena Simulation poderia permitir que um usuário mal-intencionado inserisse código não autorizado no software, corrompendo a memória e provocando uma violação de acesso. Uma vez dentro do sistema, o agente malicioso pode executar código prejudicial, afetando a confidencialidade, a integridade e a disponibilidade do produto. Para acionar isso, o usuário precisaria, sem saber, abrir um arquivo malicioso compartilhado pelo agente malicioso. A vulnerabilidade está relacionada ao uso da memória após ela ter sido liberada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o acesso ao software para minimizar o risco de exploração. Evite abrir arquivos de fontes não confiáveis para reduzir o risco de acionar a vulnerabilidade.