CVE-2021-46699

Versões do Simcenter Femap anteriores à V2022.1.1

Foi identificada uma vulnerabilidade de estouro de buffer baseada em pilha no Simcenter Femap durante a análise de arquivos BDF especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade pode ser explorada por um invasor remoto, permitindo-lhe executar código arbitrário ao analisar arquivos especialmente criados.

Para versões anteriores à V2022.1.1, atualize para a versão V2022.1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da funcionalidade de análise de arquivos BDF até que um patch esteja disponível. Evite usar arquivos BDF especialmente criados no aplicativo afetado até que o problema seja resolvido.