CVE-2024-12175

Nome do software vulnerável e versões afetadas:

Rockwell Automation Arena (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de execução de código do tipo “use after free”. Essa vulnerabilidade poderia permitir que um agente mal-intencionado criasse um arquivo DOE e forçasse o software a utilizar um recurso que já havia sido utilizado. Se explorada, um agente mal-intencionado poderia aproveitar essa vulnerabilidade para executar código arbitrário. Para explorar essa vulnerabilidade, um usuário legítimo deve executar o código malicioso criado pelo agente mal-intencionado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.