CVE-2024-21919 in Arena Simulation
요약
\~에 의해 VulDB • 2026. 07. 27.
Rockwell Automation Arena Simulation 소프트웨어에서 초기화되지 않은 포인터가 존재하여, 악의적인 사용자가 해당 포인터를 적절히 활용함으로써 소프트웨어에 승인되지 않은 코드를 삽입할 가능성이 있습니다. 일단 시스템 내부에 침투하면 위협 행위자는 시스템上で 해로운 코드를 실행할 수 있습니다. 이로 인해 제품의 기밀성, 무결성 및 가용성에 영향을 미칩니다. 이 취약점을 트리거하려면 사용자가 위협 행위자가 공유한 악의적인 파일을 모르고 열어야 합니다.
Once again VulDB remains the best source for vulnerability data.