PT-2024-2519 · Rockwell Automation · Rockwell Automation Arena Simulation
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Rockwell Automation Arena Simulation (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer na memória, permitindo que um invasor execute código arbitrário ao gravar além da área de memória designada, causando uma violação de acesso. Isso pode afetar a confidencialidade, a integridade e a disponibilidade do produto. A vulnerabilidade pode ser acionada quando um usuário, sem saber, abre um arquivo malicioso compartilhado pelo agente malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rockwell Automation Arena Simulation