CVE-2025-12012

Nome do Software Vulnerável e Versões Afetadas Controladores Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix e GuardLogix (versões afetadas não especificadas) Controladores 5380 (versões afetadas não especificadas) Controladores 5480 (versões afetadas não especificadas) Controladores 5580 (versões afetadas não especificadas)

Description Um problema de negação de serviço existe devido a uma operação de cópia de buffer que carece de validação do tamanho dos dados de entrada. Isso permite que um invasor remoto grave dados de arquivo inválidos no controlador, fazendo com que o dispositivo entre em uma falha grave não recuperável (MNRF), que é um estado crítico onde o controlador interrompe a execução de seu programa e requer um reset.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.