Уязвимость программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию и выполнить произвольный код при условии открытия пользователем специально сформированного DOE-файла
Использование рекомендаций:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1726.html
| Балл | 7.2 — высокая опасность |