8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.
Засегнати продукти
- Schneider Electric EcoStruxure Power Build Rapsody: FR v2.8.1 and prior; INT v2.8.6 and prior; ES v2.8.5 and prior; BEL (NL) v2.8.3 and prior; BEL (FR) v2.8.8 and prior
Вид слабост
История
- 15 януари 2026 Публикувано