CVE-2024-34772

Versões do Siemens Solid Edge anteriores à V224.0 Update 4

O problema está relacionado a uma leitura fora dos limites da memória, que pode ser desencadeada pela análise de arquivos PAR especialmente criados. Isso poderia permitir que um invasor executasse código arbitrário no contexto do processo atual. A vulnerabilidade está associada à leitura de dados além dos limites de um buffer.

Para versões anteriores à V224.0 Update 4, atualize para a V224.0 Update 4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos PAR especialmente criados para minimizar o risco de exploração. Evite usar arquivos PAR de fontes não confiáveis até que o problema seja resolvido.