CVE-2025-13844 in EcoStruxure Power Build Rapsody

Sumário

de VulDB • 08/06/2026

CWE-415: Existe uma vulnerabilidade de Double Free que pode causar corrupção de memória heap quando o usuário final importa um arquivo de projeto malicioso (arquivo SSD) compartilhado pelo atacante no Rapsody.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Schneider
• Reservar: 01/12/2025
• Divulgação: 15/01/2026
• Moderação: aceite
• Entrada: VDB-341405
• CPE: pronto
• CWE: CWE-415 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00138
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13844
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13844/