PT-2022-11970
CVE-2021-44000
·
Publicado
2022-02-09
·
Atualizado
2022-06-14
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do JT2Go anteriores à V13.2.0.7
Versões do Solid Edge SE2021 anteriores à SE2021MP9
Versões do Solid Edge SE2022 anteriores à SE2022MP1
Versões do Teamcenter Visualization V13.1 anteriores à V13.1.0.9
Versões do Teamcenter Visualization V13.2 anteriores à V13.2.0.7
Versões do Teamcenter Visualization V13.3 anteriores à V13.3.0.1
Descrição
Foi identificada uma vulnerabilidade nas versões de software especificadas. O arquivo plmxmlAdapterSE70.dll contém uma gravação fora dos limites, ultrapassando o buffer baseado em heap de comprimento fixo, durante a análise de arquivos PAR especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.
Recomendações
Para versões do JT2Go anteriores à V13.2.0.7, atualize para a versão V13.2.0.7 ou posterior.
Para versões do Solid Edge SE2021 anteriores à SE2021MP9, atualize para a versão SE2021MP9 ou posterior.
Para versões do Solid Edge SE2022 anteriores à SE2022MP1, atualize para a versão SE2022MP1 ou posterior.
Para versões do Teamcenter Visualization V13.1 anteriores à V13.1.0.9, atualize para a versão V13.1.0.9 ou posterior.
Para versões do Teamcenter Visualization V13.2 anteriores à V13.2.0.7, atualize para a versão V13.2.0.7 ou posterior.
Para versões do Teamcenter Visualization V13.3 anteriores à V13.3.0.1, atualize para a versão V13.3.0.1 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾