JVNVU#98263414
Rockwell Automation製Arenaにおける複数の脆弱性

Rockwell Automationが提供するArenaには、複数の脆弱性が存在します。

• Arena バージョン16.20.08およびそれ以前

Rockwell Automationが提供するArenaには、次の複数の脆弱性が存在します。

• 初期化されていない変数の使用（CWE-457）
  • CVE-2025-2285、CVE-2025-2286、CVE-2025-2287
• 境界外書き込み（CWE-787）
  • CVE-2025-2288、CVE-2025-2293、CVE-2025-2829
• 境界外読み取り（CWE-125）
  • CVE-2025-3285、CVE-2025-3286、CVE-2025-3287、CVE-2025-3288
• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2025-3289

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 情報が漏えいしたり、システム上で任意のコードを実行されたりする

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。