PT-2025-31928 · Rockwell Automation · Arena Simulation

Michael Heinzl · CVE-2025-7025 · Publicado 2025-08-05 · Atualizado 2025-08-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Rockwell Automation Arena® Simulation (versões afetadas não especificadas)

Descrição Existe um problema de abuso de memória no Rockwell Automation Arena® Simulation. Um arquivo personalizado pode forçar o software a ler e gravar além do final do espaço de memória. A exploração bem-sucedida requer ação do usuário, como abrir um arquivo ou página da web maliciosos. Um atacante poderia potencialmente executar código ou divulgar informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-09444

CVE-2025-7025

Produtos afetados

Arena Simulation

Referências · 8

• https://twitter.com/VulmonFeeds/status/1952745755560522169 · Publicação no Twitter
• https://twitter.com/cracbot/status/1954498022571733290 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7025 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-7025 · Aviso do Fabricante
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1731.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09444 · Nota de Segurança
• https://twitter.com/CVEnew/status/1952738518775570685 · Publicação no Twitter
• https://t.me/CVEtracker/29202 · Publicação no Telegram