JVNVU#97486818
Rockwell Automation製Arena Simulationにおける複数の脆弱性

Rockwell Automationが提供するArena Simulationには、複数の脆弱性が存在します。

• Arena Simulation 16.20.09およびそれ以前のバージョン

Rockwell Automationが提供するArena Simulationには、次の複数の脆弱性が存在します。

• 境界外読み取り（CWE-125）
  • CVE-2025-7025
• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2025-7032
• ヒープベースのバッファオーバーフロー（CWE-122）
  • CVE-2025-7033

脆弱性を悪用された場合、正規のユーザーが細工されたファイルやWebページを開くことによって、システム上で任意のコードが実行されたり、情報が漏えいされたりする可能性があります。

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。