Xina1I

**Name of the Vulnerable Software and Affected Versions** Windows GDI (versões afetadas não especificadas) **Description** Uma leitura fora dos limites (out-of-bounds read) no Windows GDI permite que um invasor não autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando um programa lê dados além do final, ou antes do início, do buffer pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows GDI (versões afetadas não especificadas) **Description** Uma leitura fora dos limites (out-of-bounds read) no Windows GDI permite que um invasor não autorizado divulgue informações sensíveis localmente e afete o sistema. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, acessando potencialmente a memória à qual não deveria ter acesso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows GDI+ (versões afetadas não especificadas) **Descrição** Existe uma falha no Windows GDI+ que pode permitir que um atacante não autorizado cause uma condição de negação de serviço pela rede. Este problema permite que atacantes afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Parasolid versions prior to V34.1.258 Parasolid versions prior to V35.0.253 Parasolid versions prior to V35.1.184 Parasolid versions prior to V36.0.142 Simcenter Femap versions prior to V2301.0003 Simcenter Femap versions prior to V2306.0001 **Description** The affected application contains an out of bounds write past the end of an allocated structure while parsing specially crafted X T files. This could allow an attacker to execute code in the context of the current process. The vulnerability is related to a buffer overflow in memory, which can be exploited by an attacker using specially crafted files. **Recommendations** For Parasolid versions prior to V34.1.258, update to version V34.1.258 or later. For Parasolid versions prior to V35.0.253, update to version V35.0.253 or later. For Parasolid versions prior to V35.1.184, update to version V35.1.184 or later. For Parasolid versions prior to V36.0.142, update to version V36.0.142 or later. For Simcenter Femap versions prior to V2301.0003, update to version V2301.0003 or later. For Simcenter Femap versions prior to V2306.0001, update to version V2306.0001 or later. As a temporary workaround, consider restricting the use of X T files until a patch is available. Avoid using specially crafted X T files to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** OMRON CX-Programmer versões 9.78 e anteriores **Descrição** O problema está relacionado a uma gravação fora dos limites (Out-of-Bounds Write), o que pode permitir que um invasor execute código arbitrário. Essa vulnerabilidade está associada à possibilidade de gravação além dos limites do buffer na memória, permitindo potencialmente que um invasor execute código arbitrário. **Recomendações** Para as versões 9.78 e anteriores do OMRON CX-Programmer, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Omron CX-Programmer versões 9.78 e anteriores **Descrição** O problema está relacionado a uma gravação fora dos limites (Out-of-Bounds Write), o que pode permitir que um invasor execute código arbitrário. Isso se deve a uma vulnerabilidade de estouro de buffer no arquivo executável CX-P.exe, permitindo que um invasor possa executar código arbitrário. **Recomendações** Para as versões 9.78 e anteriores do Omron CX-Programmer, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** OMRON CX-Programmer versões 9.78 e anteriores **Descrição** O problema está relacionado a uma gravação fora dos limites (Out-of-Bounds Write), o que pode permitir que um invasor execute código arbitrário. Isso se deve a uma vulnerabilidade de estouro de buffer no arquivo executável CX-P.exe do software OMRON CX-Programmer, permitindo que um invasor possa executar código arbitrário. **Recomendações** Para as versões 9.78 e anteriores do OMRON CX-Programmer, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Bentley MicroStation anteriores à 10.17.0.x Versões do Bentley View anteriores à 10.17.0.x **Descrição** Foi descoberta uma falha na análise de arquivos FBX, que pode forçar uma leitura fora dos limites quando uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation é usada para abrir um arquivo FBX malicioso. Isso poderia permitir que um invasor lesse informações no contexto do processo atual. **Recomendações** Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos FBX com versões afetadas do MicroStation ou de aplicativos baseados no MicroStation até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Bentley MicroStation anteriores à 10.17.0.x Versões do Bentley View anteriores à 10.17.0.x **Descrição** Foi descoberta uma falha na análise de arquivos OBJ, que pode forçar uma leitura fora dos limites quando uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation é usada para abrir um arquivo OBJ malicioso. Isso poderia permitir que um invasor lesse informações no contexto do processo atual. **Recomendações** Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos OBJ com versões afetadas do MicroStation ou de aplicativos baseados no MicroStation até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Bentley MicroStation anteriores à 10.17.0.x Versões do Bentley View anteriores à 10.17.0.x **Descrição** Foi descoberta uma falha na análise de arquivos 3DS, que pode forçar uma leitura fora dos limites ao usar uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation para abrir um arquivo 3DS contendo dados manipulados. Isso poderia permitir que um invasor lesse informações no contexto do processo atual. **Recomendações** Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos 3DS nas versões afetadas do MicroStation ou em aplicativos baseados no MicroStation até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Bentley MicroStation anteriores à 10.17.0.x Versões do Bentley View anteriores à 10.17.0.x **Descrição** Foi descoberta uma falha na análise de arquivos JP2, que pode forçar uma leitura fora dos limites ao abrir um arquivo JP2 contendo dados manipulados usando uma versão afetada do MicroStation ou um aplicativo baseado no MicroStation. Isso poderia permitir que um invasor lesse informações no contexto do processo atual. **Recomendações** Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Bentley MicroStation anteriores à 10.17.0.x Versões do Bentley View anteriores à 10.17.0.x **Descrição** Foi detectada uma falha no software afetado. A utilização de uma versão afetada para abrir um arquivo IFC contendo dados manipulados pode forçar uma leitura fora dos limites. A exploração dessa falha durante a análise de arquivos IFC poderia permitir que um invasor lesse informações no contexto do processo atual. **Recomendações** Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior. Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior. Como solução alternativa temporária, considere evitar o uso de arquivos IFC de fontes não confiáveis até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Bentley MicroStation anteriores à 10.17.0.x Versões do Bentley View anteriores à 10.17.0.x **Descrição** Foi descoberta uma falha na análise de arquivos J2K, que pode forçar uma leitura fora dos limites ao usar uma versão afetada do MicroStation ou de um aplicativo baseado no MicroStation para abrir um arquivo J2K contendo dados manipulados. Isso poderia permitir que um invasor lesse informações no contexto do processo atual. **Recomendações** Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos J2K nas versões afetadas do MicroStation ou em aplicativos baseados no MicroStation até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Bentley MicroStation anteriores à 10.17.0.x Versões do Bentley View anteriores à 10.17.0.x **Descrição** Foi descoberta uma falha que permite uma leitura fora dos limites ao abrir um arquivo DGN contendo dados manipulados com uma versão afetada do MicroStation ou um aplicativo baseado no MicroStation. Isso poderia permitir que um invasor lesse informações no contexto do processo atual durante a análise de arquivos DGN. **Recomendações** Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema. Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Omron CX-Position versões 2.5.3 e anteriores **Descrição** O problema está relacionado a uma gravação fora dos limites na memória, que pode ser explorada para executar código arbitrário. Isso ocorre durante o processamento de um arquivo de projeto específico. **Recomendações** Para as versões 2.5.3 e anteriores do Omron CX-Position, atualize para uma versão posterior à 2.5.3 para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Omron CX-Position versões 2.5.3 e anteriores **Descrição** O problema está relacionado a uma corrupção de memória que ocorre durante o processamento de um arquivo de projeto específico, permitindo potencialmente que um invasor execute código arbitrário. Isso se deve a um estouro de buffer na memória durante o manuseio de arquivos NCI. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 2.5.3 e anteriores do Omron CX-Position, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Omron CX-Position versões 2.5.3 e anteriores **Descrição** O problema está relacionado a várias condições de estouro de buffer baseadas na pilha que ocorrem durante a análise de um arquivo de projeto específico. Isso pode permitir que um invasor execute código arbitrário localmente. A vulnerabilidade está associada ao pacote de software Omron CX-One, especificamente ao componente CX-Position. **Recomendações** Para as versões 2.5.3 e anteriores do Omron CX-Position, considere desativar a funcionalidade de análise de arquivos de projeto até que um patch esteja disponível. Como solução temporária, restrinja o uso de arquivos de projeto específicos que possam desencadear a condição de estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Omron CX-Position versões 2.5.3 e anteriores **Descrição** O problema está relacionado a uma condição de uso de memória após liberação que ocorre durante o processamento de um arquivo de projeto específico. Isso pode permitir que um invasor execute código arbitrário usando um arquivo especialmente criado. **Recomendações** Para as versões 2.5.3 e anteriores do Omron CX-Position, considere evitar o uso de arquivos de projeto específicos que possam desencadear a condição de uso de memória após liberação até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fatek Automation FvDesigner (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor crie um arquivo de projeto que possibilite a execução de código arbitrário devido a uma leitura fora dos limites durante o processamento de arquivos de projeto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O problema está relacionado a um estouro de buffer baseado em pilha que ocorre durante o processamento de arquivos de projeto. Isso pode permitir que um invasor execute código arbitrário. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.