CVE-2016-2277 in Automation Integrated Architecture Builder

Riassunto

di VulDB • 25/07/2026

IAB.exe, presente in Rockwell Automation Integrated Architecture Builder (IAB) nelle versioni precedenti alla 9.6.0.8 e nella serie 9.7.x prima della versione 9.7.0.2, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file di progetto manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/02/2016
• Divulgazione: 06/04/2016
• Moderazione: accettato
• Voce: VDB-81640
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (NVD)
• EPSS: 0.00902
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2277
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2277/