PT-2024-2661 · Siemens · Solid Edge+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Parasolid anteriores à V35.0.263
Versões do Parasolid anteriores à V35.1.252
Versões do Parasolid anteriores à V36.0.198
Versões do Solid Edge SE2023 anteriores à V223.0 Update 11
Versões do Solid Edge SE2024 anteriores à V224.0 Update 3
Descrição
O problema está relacionado a uma leitura fora dos limites, além do fim de uma estrutura alocada, durante a análise de arquivos especialmente criados contendo o formato XT. Isso poderia permitir que um invasor executasse código no contexto do processo atual, explorando a vulnerabilidade com arquivos XT especialmente criados.
Recomendações
Para versões do Parasolid anteriores à V35.0.263, atualize para a V35.0.263 ou posterior.
Para versões do Parasolid anteriores à V35.1.252, atualize para a V35.1.252 ou posterior.
Para versões do Parasolid anteriores à V36.0.198, atualize para a V36.0.198 ou posterior.
Para versões do Solid Edge SE2023 anteriores à V223.0 Update 11, atualize para a V223.0 Update 11 ou posterior.
Para versões do Solid Edge SE2024 anteriores à V224.0 Update 3, atualize para a V224.0 Update 3 ou posterior.
Como solução alternativa temporária, considere evitar o uso de arquivos XT especialmente criados até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Parasolid
Solid Edge