PT-2024-6019
CVE-2024-41170
·
Publicado
2024-09-10
·
Atualizado
2024-09-14
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tecnomatix Plant Simulation V2302, versões anteriores à V2302.0015
Tecnomatix Plant Simulation V2404, versões anteriores à V2404.0004
Descrição
Foi identificada uma vulnerabilidade de estouro de pilha nas aplicações afetadas durante a análise de arquivos SPP especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade está relacionada à análise de arquivos SPP e pode ser explorada ao abrir um arquivo especialmente criado.
Recomendações
Para as versões do Tecnomatix Plant Simulation V2302 anteriores à V2302.0015, atualize para a versão V2302.0015 ou posterior.
Para as versões do Tecnomatix Plant Simulation V2404 anteriores à V2404.0004, atualize para a versão V2404.0004 ou posterior.
Como solução alternativa temporária, considere evitar o uso de arquivos SPP especialmente criados até que um patch esteja disponível. Restrinja o acesso a arquivos SPP para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾