CVE-2025-13844 in EcoStruxure Power Build Rapsody

Resumen

por VulDB • 2026-05-19

CWE-415: Existe una vulnerabilidad de doble liberación (double free) que podría provocar corrupción de memoria heap cuando el usuario final importa un archivo de proyecto malicioso (archivo SSD) compartido por el atacante en Rapsody.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Schneider
• Reservar: 2025-12-01
• Divulgación: 2026-01-15
• Moderación: aceptado
• Artículo: VDB-341405
• CPE: listo
• CWE: CWE-415 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00138
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13844
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13844/