CVE-2020-28382

**Nome do software vulnerável e versões afetadas:

Versões do Solid Edge SE2020 anteriores à SE2020MP12

Versões do Solid Edge SE2021 anteriores à SE2021MP2

Descrição:

Foi identificada uma vulnerabilidade nos aplicativos afetados devido à falta de validação adequada dos dados fornecidos pelo usuário ao analisar arquivos PAR. Isso poderia resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada, permitindo que um invasor execute código no contexto do processo atual.

Recomendações:

Para versões do Solid Edge SE2020 anteriores ao SE2020MP12, atualize para o SE2020MP12 ou posterior.

Para versões do Solid Edge SE2021 anteriores ao SE2021MP2, atualize para o SE2021MP2 ou posterior.