CVE-2024-47941

Versões do Solid Edge SE2024 anteriores à V224.0 Update 9

Foi identificada uma vulnerabilidade que permite que um invasor execute código no contexto do processo atual, explorando uma leitura fora dos limites após o fim de uma estrutura alocada durante a análise de arquivos PAR especialmente criados. Esse problema está relacionado a um estouro de buffer na memória, que pode ser acionado por um arquivo PAR especialmente criado, possibilitando que um invasor execute código arbitrário.

Para versões do Solid Edge SE2024 anteriores à V224.0 Update 9, atualize para a V224.0 Update 9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de arquivos PAR de fontes não confiáveis até que a atualização seja aplicada.