PT-2025-31929 · Rockwell Automation · Arena Simulation

·

CVE-2025-7032

·

Publicado

2025-08-05

·

Atualizado

2025-08-10

CVSS v4.0

8.4

Alta

VetorAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Rockwell Automation Arena® Simulation (versões afetadas não especificadas)
Descrição Existe um problema de abuso de memória no Rockwell Automation Arena® Simulation. Um arquivo personalizado pode forçar o software a ler e escrever além do final do espaço de memória. Uma ação do usuário, como abrir um arquivo ou página da web maliciosos, é necessária para uma exploração bem-sucedida. A exploração poderia permitir que um atacante executasse código ou divulgasse informações.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-7032

Produtos afetados

Arena Simulation