CVE-2024-52567

Versões do Teamcenter Visualization anteriores à V14.2.0.14

Versões do Teamcenter Visualization anteriores à V14.3.0.12

Versões do Teamcenter Visualization anteriores à V2312.0008

Versões do Teamcenter Visualization anteriores à V2406.0005

Versões do Tecnomatix Plant Simulation anteriores à V2302.0018

Versões do Tecnomatix Plant Simulation anteriores à V2404.0007

Os aplicativos afetados contêm uma leitura fora dos limites, além do fim de uma estrutura alocada, durante a análise de arquivos WRL especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade está relacionada à leitura além do intervalo permitido na memória e pode ser explorada usando arquivos WRL especialmente criados.

Para versões do Teamcenter Visualization anteriores à V14.2.0.14, atualize para a versão V14.2.0.14 ou posterior.

Para versões do Teamcenter Visualization anteriores à V14.3.0.12, atualize para a versão V14.3.0.12 ou posterior.

Para versões do Teamcenter Visualization anteriores à V2312.0008, atualize para a versão V2312.0008 ou posterior.

Para versões do Teamcenter Visualization anteriores à V2406.0005, atualize para a versão V2406.0005 ou posterior.

Para versões do Tecnomatix Plant Simulation anteriores à V2302.0018, atualize para a versão V2302.0018 ou posterior.

Para versões do Tecnomatix Plant Simulation anteriores à V2404.0007, atualize para a versão V2404.0007 ou posterior.

Como solução alternativa temporária, considere restringir o uso de arquivos WRL nos aplicativos afetados até que um patch esteja disponível.