PT-2025-31930 · Rockwell Automation · Arena Simulation
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Rockwell Automation Arena® Simulation (versões afetadas não especificadas)
Descrição
Existe um problema de abuso de memória no Rockwell Automation Arena® Simulation. Um arquivo personalizado pode forçar o software a ler e escrever além do limite do espaço de memória. A exploração bem-sucedida requer ação do usuário, como abrir um arquivo ou página da web maliciosos. A exploração pode permitir que um ator de ameaça execute código ou divulgue informações.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arena Simulation