CVE-2024-2637

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 14 de mai. de 2024
Atualização na fonte: 24 de abr. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Insecure Loading of Code in B&R Products

An Uncontrolled Search Path Element vulnerability in B&R Industrial Automation Scene Viewer, B&R Industrial Automation Automation Runtime, B&R Industrial Automation mapp Vision, B&R Industrial Automation mapp View, B&R Industrial Automation mapp Cockpit, B&R Industrial Automation mapp Safety, B&R Industrial Automation VC4, B&R Industrial Automation APROL, B&R Industrial Automation CAN Driver, B&R Industrial Automation CAN Driver CC770, B&R Industrial Automation CAN Driver SJA1000, B&R Industrial Automation Tou0ch Lock, B&R Industrial Automation B&R Single-Touch Driver, B&R Industrial Automation Serial User Mode Touch Driver, B&R Industrial Automation Windows Settings Changer (LTSC), B&R Industrial Automation Windows Settings Changer (2019 LTSC), B&R Industrial Automation Windows 10 Recovery Solution, B&R Industrial Automation ADI driver universal, B&R Industrial Automation ADI Development Kit, B&R Industrial Automation ADI .NET SDK, B&R Industrial Automation SRAM driver, B&R Industrial Automation HMI Service Center, B&R Industrial Automation HMI Service Center Maintenance, B&R Industrial Automation Windows 10 IoT Enterprise 2019 LTSC, B&R Industrial Automation KCF Editor could allow an authenticated local attacker to execute malicious code by placing specially crafted files in the loading search path..This issue affects Scene Viewer: before 4.4.0; Automation Runtime: before J4.93; mapp Vision: before 5.26.1; mapp View: before 5.24.2; mapp Cockpit: before 5.24.2; mapp Safety: before 5.24.2; VC4: before 4.73.2; APROL: before 4.4-01; CAN Driver: before 1.1.0; CAN Driver CC770: before 3.3.0; CAN Driver SJA1000: before 1.3.0; Tou0ch Lock: before 2.1.0; B&R Single-Touch Driver: before 2.0.0; Serial User Mode Touch Driver: before 1.7.1; Windows Settings Changer (LTSC): before 3.2.0; Windows Settings Changer (2019 LTSC): before 2.2.0; Windows 10 Recovery Solution: before 3.2.0; ADI driver universal: before 3.2.0; ADI Development Kit: before 5.5.0; ADI .NET SDK: before 4.1.0; SRAM driver: before 1.2.0; HMI Service Center: before 3.1.0; HMI Service Center Maintenance: before 2.1.0; Windows 10 IoT Enterprise 2019 LTSC: through 1.1; KCF Editor: before 1.1.0.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Scene Viewer

Fornecedor: B&R Industrial Automation
Produto: Scene Viewer
Plataformas: Desconhecido
Status padrão: unaffected

Scene Viewer · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	4.4.0	Indisponível	Nenhuma listada

Automation Runtime

Fornecedor: B&R Industrial Automation
Produto: Automation Runtime
Plataformas: Desconhecido
Status padrão: unaffected

Automation Runtime · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	J4.93	Indisponível	Nenhuma listada

mapp Vision

Fornecedor: B&R Industrial Automation
Produto: mapp Vision
Plataformas: Desconhecido
Status padrão: unaffected

mapp Vision · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	5.26.1	Indisponível	Nenhuma listada

mapp View

Fornecedor: B&R Industrial Automation
Produto: mapp View
Plataformas: Desconhecido
Status padrão: unaffected

mapp View · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	5.24.2	Indisponível	Nenhuma listada

mapp Cockpit

Fornecedor: B&R Industrial Automation
Produto: mapp Cockpit
Plataformas: Desconhecido
Status padrão: unaffected

mapp Cockpit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	5.24.2	Indisponível	Nenhuma listada

mapp Safety

Fornecedor: B&R Industrial Automation
Produto: mapp Safety
Plataformas: Desconhecido
Status padrão: unaffected

mapp Safety · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	5.24.2	Indisponível	Nenhuma listada

VC4

Fornecedor: B&R Industrial Automation
Produto: VC4
Plataformas: Desconhecido
Status padrão: unaffected

VC4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	4.73.2	Indisponível	Nenhuma listada

APROL

Fornecedor: B&R Industrial Automation
Produto: APROL
Plataformas: Desconhecido
Status padrão: unaffected

APROL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	4.4-01	Indisponível	Nenhuma listada

CAN Driver

Fornecedor: B&R Industrial Automation
Produto: CAN Driver
Plataformas: Desconhecido
Status padrão: unaffected

CAN Driver · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.0	Indisponível	Nenhuma listada

CAN Driver CC770

Fornecedor: B&R Industrial Automation
Produto: CAN Driver CC770
Plataformas: Desconhecido
Status padrão: unaffected

CAN Driver CC770 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.3.0	Indisponível	Nenhuma listada

CAN Driver SJA1000

Fornecedor: B&R Industrial Automation
Produto: CAN Driver SJA1000
Plataformas: Desconhecido
Status padrão: unaffected

CAN Driver SJA1000 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.3.0	Indisponível	Nenhuma listada

Tou0ch Lock

Fornecedor: B&R Industrial Automation
Produto: Tou0ch Lock
Plataformas: Desconhecido
Status padrão: unaffected

Tou0ch Lock · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.1.0	Indisponível	Nenhuma listada

B&R Single-Touch Driver

Fornecedor: B&R Industrial Automation
Produto: B&R Single-Touch Driver
Plataformas: Desconhecido
Status padrão: unaffected

B&R Single-Touch Driver · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.0.0	Indisponível	Nenhuma listada

Serial User Mode Touch Driver

Fornecedor: B&R Industrial Automation
Produto: Serial User Mode Touch Driver
Plataformas: Desconhecido
Status padrão: unaffected

Serial User Mode Touch Driver · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.7.1	Indisponível	Nenhuma listada

Windows Settings Changer (LTSC)

Fornecedor: B&R Industrial Automation
Produto: Windows Settings Changer (LTSC)
Plataformas: Desconhecido
Status padrão: unaffected

Windows Settings Changer (LTSC) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.2.0	Indisponível	Nenhuma listada

Windows Settings Changer (2019 LTSC)

Fornecedor: B&R Industrial Automation
Produto: Windows Settings Changer (2019 LTSC)
Plataformas: Desconhecido
Status padrão: unaffected

Windows Settings Changer (2019 LTSC) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.2.0	Indisponível	Nenhuma listada

Windows 10 Recovery Solution

Fornecedor: B&R Industrial Automation
Produto: Windows 10 Recovery Solution
Plataformas: Desconhecido
Status padrão: unaffected

Windows 10 Recovery Solution · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.2.0	Indisponível	Nenhuma listada

ADI driver universal

Fornecedor: B&R Industrial Automation
Produto: ADI driver universal
Plataformas: Desconhecido
Status padrão: unaffected

ADI driver universal · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.2.0	Indisponível	Nenhuma listada

ADI Development Kit

Fornecedor: B&R Industrial Automation
Produto: ADI Development Kit
Plataformas: Desconhecido
Status padrão: unaffected

ADI Development Kit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	5.5.0	Indisponível	Nenhuma listada

ADI .NET SDK

Fornecedor: B&R Industrial Automation
Produto: ADI .NET SDK
Plataformas: Desconhecido
Status padrão: unaffected

ADI .NET SDK · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	4.1.0	Indisponível	Nenhuma listada

SRAM driver

Fornecedor: B&R Industrial Automation
Produto: SRAM driver
Plataformas: Desconhecido
Status padrão: unaffected

SRAM driver · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.2.0	Indisponível	Nenhuma listada

HMI Service Center

Fornecedor: B&R Industrial Automation
Produto: HMI Service Center
Plataformas: Desconhecido
Status padrão: unaffected

HMI Service Center · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.1.0	Indisponível	Nenhuma listada

HMI Service Center Maintenance

Fornecedor: B&R Industrial Automation
Produto: HMI Service Center Maintenance
Plataformas: Desconhecido
Status padrão: unaffected

HMI Service Center Maintenance · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.1.0	Indisponível	Nenhuma listada

Windows 10 IoT Enterprise 2019 LTSC

Fornecedor: B&R Industrial Automation
Produto: Windows 10 IoT Enterprise 2019 LTSC
Plataformas: Desconhecido
Status padrão: unaffected

Windows 10 IoT Enterprise 2019 LTSC · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	Indisponível	1.1	Nenhuma listada

KCF Editor

Fornecedor: B&R Industrial Automation
Produto: KCF Editor
Plataformas: Desconhecido
Status padrão: unaffected

KCF Editor · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.0	Indisponível	Nenhuma listada