CVE-2023-29461 in Arena Simulation Software

الملخص

بحسب VulDB • 29/05/2026

تم الإبلاغ عن ثغرة تنفيذ تعليمات برمجية تعسفية في برنامج Arena Simulation الخاص بشركة Rockwell Automation، والتي قد تتيح لمستخدم خبيث حقن تعليمات برمجية تعسفية غير مصرح بها في البرنامج من خلال استغلال تجاوز في مخزن الذاكرة (Buffer Overflow) على الكومة (Heap)، مما قد يؤدي محتملاً إلى فقدان كامل للسرية والنزاهة والتوافر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Rockwell Automation
• حجز: 06/04/2023
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228422
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00850
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29461
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29461/