CVE-2024-32065

Versões do Simcenter Femap anteriores à V2406

Foi identificada uma vulnerabilidade que envolve uma leitura fora dos limites, além do fim de uma estrutura alocada, durante a análise de arquivos IGS especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. O problema está relacionado à análise de arquivos IGS e pode ser explorado usando arquivos especialmente criados, permitindo potencialmente que um invasor execute código arbitrário.

Para versões anteriores à V2406, atualize para a versão V2406 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da funcionalidade de análise de arquivos IGS até que um patch esteja disponível. Evite usar arquivos IGS especialmente criados que possam desencadear a leitura fora dos limites.