CVE-2024-35303

Nome do software vulnerável e versões afetadas:

Versões do Tecnomatix Plant Simulation anteriores à V2302.0012

Versões do Tecnomatix Plant Simulation anteriores à V2404.0001

Descrição:

O problema está relacionado a uma vulnerabilidade de confusão de tipos na análise de arquivos MODEL especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual usando um arquivo MODEL especialmente criado.

Recomendações:

Para versões anteriores à V2302.0012, atualize para a V2302.0012 ou posterior.

Para versões anteriores à V2404.0001, atualize para a V2404.0001 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de análise de arquivos MODEL até que um patch esteja disponível. Evite usar arquivos MODEL especialmente criados no aplicativo afetado até que o problema seja resolvido.