CVE-2025-13844 — CVE & Security Advisory Radar

🎯 CVE-2025-13844 🇪🇺 EUVD

📄 .md Alle CVEs anzeigen ✕

CVE-2025-13844 | CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.

CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.

Klassifikation & Betroffenheit:

CWE-415 Schneider Electric EcoStruxure Power Build Rapsody BEL (FR) v2.8.8 and priorEcoStruxure Power Build Rapsody INT v2.8.6 and priorEcoStruxure Power Build Rapsody ES v2.8.5 and priorEcoStruxure Power Build Rapsody BEL (NL) v2.8.3 and priorEcoStruxure Power Build Rapsody FR v2.8.1 and priorschneider-electric ecostruxure_power_build_-_rapsody *

Double Free 🎯 High

The product calls free() twice on the same memory address.

🛡️ Empfohlene Mitigation: Choose a language that provides automatic memory management.

Vollständige Definition bei MITRE ➔

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2025-1960 9.8 CVE-2024-8884 9.8 CVE-2024-6407 9.8 CVE-2024-37036 9.8 CVE-2024-2051 9.8

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 download.schneider-electric.com/files

Ausnutzungs-Zeitleiste:

Reserviert 2025

Veröffentlicht 01/2026

Heute 17.09.

CVSS-Vektor-Analyse: 8.4

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Keine

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Veröffentlicht:15.01.2026

Aktualisiert:03.09.2026 03:15

Assigner (CNA):schneider

EUVD-ID:EUVD-2026-2720

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-415 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	2026-08-29	2026-09-16
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

8.4 HIGH

🇪🇺 EUVD

EPSS

14%

CVE-2025-13844 💻 Lokal 🔓 Keine Authentifizierung nötig

Schneider Electric

CVE-2025-13844 | CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.

CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.

CWE-415 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

15.01.2026

🛡️ Details ➔

CVE-2025-13844 | CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.

Zero-Day & Vulnerability Intelligence Hub

CVE-2025-13844 | CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.