PT-2022-6626 · Siemens · Solid Edge
CVE-2023-30986
·
Publicado
2022-11-21
·
Atualizado
2023-08-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Solid Edge SE2023 anteriores à V223.0 Update 3
Descrição
Foi identificado um problema de corrupção de memória no aplicativo afetado durante a análise de arquivos STP especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade está relacionada a um estouro de buffer na memória ao lidar com arquivos STP, o que também poderia levar à negação de serviço ao abrir um arquivo criado de forma maliciosa.
Recomendações
Para as versões do Solid Edge SE2023 anteriores à V223.0 Update 3, atualize para a V223.0 Update 3 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos STP especialmente criados até que um patch seja aplicado. Restrinja o acesso a arquivos STP não confiáveis para minimizar o risco de exploração.
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Solid Edge