CVE-2024-54093

Nome do software vulnerável e versões afetadas:

Versões do Solid Edge SE2024 anteriores à V224.0 Update 5

Descrição:

O problema está relacionado a um estouro de buffer baseado em heap na memória dinâmica durante o processamento de arquivos ASM especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.

Recomendações:

Para as versões do Solid Edge SE2024 anteriores à V224.0 Update 5, atualize para a V224.0 Update 5 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos ASM especialmente criados até que um patch seja aplicado. Restrinja o acesso ao aplicativo vulnerável para minimizar o risco de exploração.