CVE-2024-32055

Nome do software vulnerável e versões afetadas:

Versões do Simcenter Femap anteriores à V2406

Descrição:

Foi identificada uma vulnerabilidade que permite que um invasor execute código no contexto do processo atual, explorando uma leitura fora dos limites após o fim de uma estrutura alocada durante a análise de arquivos IGS especialmente criados. O problema está relacionado a uma leitura de buffer além de seus limites na memória, que pode ser acionada por arquivos IGS especialmente criados, possibilitando que um invasor execute código arbitrário.

Recomendações:

Para versões anteriores à V2406, atualize para a versão V2406 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos IGS especialmente criados que possam acionar a leitura fora dos limites. Restrinja o acesso à funcionalidade de análise de arquivos IGS para minimizar o risco de exploração até que um patch seja aplicado.