Rockwell Automation Arena Simulation Software 资源管理错误漏洞

CNNVD-ID编号 CNNVD-201908-151
CVE编号 CVE-2019-13510
发布时间 2019-08-01
更新时间 2020-08-05
漏洞类型 资源管理错误
漏洞来源 kimiya of 9SG Security Team - kimiya@9sgsec.com,kimiya of 9SG Security Team working with Trend Micro’s Zero Day Initiative
危险等级 高危
威胁类型 本地
厂 商 N/A

漏洞介绍

Rockwell Automation Arena Simulation Software是美国罗克韦尔(Rockwell Automation)公司的一套提供3D动画和图形功能的仿真软件。

Rockwell Automation Arena Simulation Software for Manufacturing(Cat. 9502-Ax)16.00.00及之前版本中存在资源管理错误漏洞。攻击者可借助特制的Arena文件利用该漏洞造成应用程序崩溃或执行任意代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源