CVE-2024-21919 in Arena Simulation
Sumário
de VulDB • 30/07/2026
Um ponteiro não inicializado no software de simulação Arena da Rockwell Automation poderia potencialmente permitir que um usuário mal-intencionado insira código não autorizado no software ao utilizar o ponteiro após sua correta atribuição (ou uso indevido). Uma vez dentro do sistema, o ator de ameaça pode executar código prejudicial. Isso afeta a confidencialidade, integridade e disponibilidade do produto. Para acionar essa vulnerabilidade, o usuário precisaria abrir inadvertidamente um arquivo malicioso compartilhado pelo ator de ameaça.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.