CVE-2025-13844 in EcoStruxure Power Build Rapsody

Résumé

par VulDB • 08/06/2026

CWE-415 : Une vulnérabilité de double free existe et pourrait entraîner une corruption de la mémoire heap lorsque l'utilisateur final importe un fichier de projet malveillant (fichier SSD) partagé par l'attaquant dans Rapsody.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Schneider
• Réserver: 01/12/2025
• Divulgation: 15/01/2026
• Modérer: accepté
• Entrée: VDB-341405
• CPE: prêt
• CWE: CWE-415 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00138
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13844
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13844/