CVE-2024-54095

Versões do Solid Edge SE2024 anteriores à V224.0 Update 10

O problema está relacionado a uma vulnerabilidade de subfluxo de inteiros durante o processamento de arquivos PAR. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade pode ser acionada pela análise de arquivos PAR criados especificamente para esse fim.

Para as versões do Solid Edge SE2024 anteriores à V224.0 Update 10, atualize para a V224.0 Update 10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o processamento de arquivos PAR provenientes de fontes não confiáveis até que um patch seja aplicado. Evite usar o aplicativo afetado para analisar arquivos PAR especialmente criados até que o problema seja resolvido.