CVE-2024-32066

Versões do Simcenter Femap anteriores à V2406

O problema está relacionado a uma leitura fora dos limites da memória durante a análise de arquivos IGS criados especificamente para esse fim. Isso poderia permitir que um invasor executasse código arbitrário no contexto do processo atual. A vulnerabilidade é explorada por meio do uso de arquivos IGS criados especificamente para esse fim.

Para versões anteriores à V2406, atualize para a versão V2406 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da funcionalidade de análise de arquivos IGS até que um patch esteja disponível. Evite usar arquivos IGS especialmente criados que possam desencadear a leitura fora dos limites.