PT-2025-10728

CVE-2025-23396

·

تاريخ النشر

2025-03-11

·

تاريخ التحديث

2025-03-11

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Teamcenter Visualization الأقدم من V14.3.0.13
إصدارات Teamcenter Visualization الأقدم من V2312.0009
إصدارات Teamcenter Visualization الأقدم من V2406.0007
إصدارات Teamcenter Visualization الأقدم من V2412.0002
إصدارات Tecnomatix Plant Simulation الأقدم من V2302.0021
إصدارات Tecnomatix Plant Simulation الأقدم من V2404.0010
الوصف
تم تحديد ثغرة أمنية في التطبيقات المتأثرة، والتي تحتوي على ثغرة تتعلق بالكتابة خارج الحدود عند معالجة ملف WRL تم إنشاؤه خصيصًا لهذا الغرض. وقد يتيح ذلك لمهاجم تنفيذ تعليمات برمجية في سياق العملية الحالية. وترتبط المشكلة بعدم تقييد العمليات بشكل كافٍ ضمن حدود مخزن مؤقت للذاكرة.
التوصيات
بالنسبة لإصدارات Teamcenter Visualization الأقدم من الإصدار V14.3.0.13، قم بالتحديث إلى الإصدار V14.3.0.13 أو أحدث.
بالنسبة لإصدارات Teamcenter Visualization الأقدم من الإصدار V2312.0009، قم بالتحديث إلى الإصدار V2312.0009 أو أحدث.
بالنسبة لإصدارات Teamcenter Visualization الأقدم من V2406.0007، قم بالتحديث إلى الإصدار V2406.0007 أو أحدث.
بالنسبة لإصدارات Teamcenter Visualization الأقدم من V2412.0002، قم بالتحديث إلى الإصدار V2412.0002 أو أحدث.
بالنسبة لإصدارات Tecnomatix Plant Simulation الأقدم من V2302.0021، قم بالتحديث إلى الإصدار V2302.0021 أو أحدث.
بالنسبة لإصدارات Tecnomatix Plant Simulation الأقدم من V2404.0010، قم بالتحديث إلى الإصدار V2404.0010 أو أحدث
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾