PT-2022-12594
CVE-2021-46161
·
Publicado
2022-02-09
·
Atualizado
2022-02-28
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Simcenter Femap V2020.2 (todas as versões)
Simcenter Femap V2021.1 (todas as versões)
Descrição
Foi identificada uma vulnerabilidade no aplicativo afetado, que contém uma gravação fora dos limites, ultrapassando o fim de uma estrutura alocada, durante a análise de arquivos NEU especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.
Recomendações
Para o Simcenter Femap V2020.2, evite usar o aplicativo para analisar arquivos NEU até que uma correção esteja disponível.
Para o Simcenter Femap V2021.1, evite usar o aplicativo para analisar arquivos NEU até que uma correção esteja disponível.
Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de arquivos NEU nas versões afetadas até que uma correção seja fornecida.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾