PT-2025-28397 · Siemens · Solid Edge
CVE-2025-40739
·
Publicado
2025-07-08
·
Atualizado
2025-07-10
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Solid Edge SE2025 anteriores à V225.0 Update 5
Descrição:
Uma vulnerabilidade foi identificada nas aplicações afetadas, as quais contêm uma leitura fora dos limites além do final de uma estrutura alocada ao processar arquivos PAR especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.
Recomendações:
Para versões anteriores à V225.0 Update 5, atualize para a V225.0 Update 5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de arquivos PAR ou implementar medidas de segurança adicionais para minimizar o risco de exploração.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Solid Edge