CVE-2022-40638

Ansys SpaceClaim versão 2022 R1

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos X B devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso para executar código no contexto do processo atual.

Para o Ansys SpaceClaim versão 2022 R1, atualize para uma versão que corrija o problema de análise de arquivos X B, garantindo especificamente que a existência de um objeto seja validada antes de realizar operações nele. Como solução alternativa temporária, considere restringir a abertura de arquivos X B de fontes não confiáveis para minimizar o risco de exploração.