Desbordamiento de búfer basado en pila en Arena® Simulation de Rockwell Automation
Fecha de publicación 17/11/2025
Identificador
INCIBE-2025-0636
Importancia
4 - Alta
Recursos Afectados
Arena® Simulation, versiones 16.20.10 y anteriores
Descripción
Michael Heinzl ha informado de 1 vulnerabilidad de severidad alta que permitiría a un atacante local ejecutar código arbitrario aprovechando un archivo DOE malicioso.
Solución
Actualizar a la versión 16.20.11 o posteriores.
Detalle
CVE-2025-11918: vulnerabilidad de desbordamiento de búfer basado en pila. El fallo específico se encuentra en el análisis de archivos DOE. Los atacantes locales tienen la posibilidad de aprovechar esta vulnerabilidad ejecutar código arbitrario en las instalaciones afectadas de Arena®. Para explotarla, es necesario abrir un archivo DOE malicioso.
CVE
Listado de referencias
