PT-2024-1965 · Siemens · Simcenter Femap
CVE-2024-24925
·
Publicado
2024-02-13
·
Atualizado
2024-10-03
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Simcenter Femap anteriores à V2306.0000
Descrição
Foi identificada uma vulnerabilidade no Simcenter Femap, na qual o aplicativo está sujeito a acesso a ponteiros não inicializados durante a análise de arquivos Catia MODEL criados de forma maliciosa. Isso poderia permitir que um invasor executasse código no contexto do processo atual ao abrir um arquivo especialmente criado.
Recomendações
Para versões anteriores à V2306.0000, atualize para a versão V2306.0000 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos Catia MODEL de fontes não confiáveis até que a atualização seja aplicada. Restrinja o acesso à funcionalidade de análise de arquivos para minimizar o risco de exploração.
Correção
Access of Uninitialized Pointer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simcenter Femap