JVNVU#91729891
Rockwell Automation製Arenaにおける複数の脆弱性

Rockwell Automationが提供するArenaには、複数の脆弱性が存在します。

CVE-2024-11155、CVE-2024-11158

• Arena 16.20.00およびそれ以前のすべてのバージョン

• Arena 16.20.03およびそれ以前のすべてのバージョン

Rockwell Automationが提供するArenaには、次の複数の脆弱性が存在します。

• 解放済みメモリの使用（CWE-416）－CVE-2024-11155
• 境界外書き込み（CWE-787）－CVE-2024-11156
• 不適切な初期化（CWE-665）－CVE-2024-11158
• 境界外読み取り（CWE-125）－CVE-2024-12130

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 任意のコードを実行される（CVE-2024-11155、CVE-2024-11156、CVE-2024-11158、CVE-2024-12130）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。