CVE-2022-40647

Ansys SpaceClaim versão 2022 R1

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos X B devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de uma estrutura de dados alocada. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Para o Ansys SpaceClaim versão 2022 R1, atualize para uma versão que corrija o problema de análise de arquivos X B para impedir a execução remota de código. Como solução alternativa temporária, considere restringir a abertura de arquivos X B de fontes não confiáveis para minimizar o risco de exploração.